Italien bestraft Meta mit 805 Millionen Euro für Facebooks Griff in die Fotogalerie

Die Android-App von Facebook bietet eine Funktion, die Fotos und Videos auf dem Smartphone durchsucht und einige davon als Beiträge vorschlägt. Nach Angaben der italienischen Datenschutzbehörde griff die Funktion auf die Galerien von rund 20 Millionen Italienern zu – einschließlich der Metadaten zu jeder Datei –, ohne dass diese ausdrücklich zugestimmt hatten. Dafür verhängte die Behörde gegen Meta eine Geldbuße von 805 Millionen Euro. Es ist die höchste Strafe, die Italiens Datenschutzaufsicht je verhängt hat. Zudem muss die Funktion künftig standardmäßig ausgeschaltet sein und darf nur nach ausdrücklicher Zustimmung aktiviert werden.

Das Problem bestand nach Auffassung der Behörde in einem einzigen Fingertipp. Als Facebook um Zugriff auf die Galerie bat, galt eine einzige Berechtigung für mehrere Funktionen zugleich. Zuvor erschien lediglich ein allgemeiner Hinweis, der nicht erklärte, dass die App auch die Aufnahmen auf dem Smartphone durchforsten würde, um Vorschläge zu erstellen. Die Funktion war standardmäßig aktiviert. Wer den Zugriff auf Fotos aus einem bestimmten Grund erlaubte, gab damit also auch ein ganzes Archiv für einen anderen Zweck frei. Die Behörde betonte, dass das Auslesen von Informationen auf einem Smartphone eine freie und informierte Einwilligung voraussetzt – unabhängig davon, ob Daten das Gerät verlassen oder jemand einen konkreten Schaden nachweisen kann.

Meta hat nun 60 Tage Zeit, die Funktion in Italien zu ändern. Das Unternehmen muss eine gesonderte Einwilligung einholen, in verständlicher Sprache erklären, was die Vorschläge bewirken, und die Funktion standardmäßig ausgeschaltet lassen – auch bei Nutzern, die der bisherigen Abfrage bereits zugestimmt haben. Meta muss innerhalb von 30 Tagen über die ersten Maßnahmen berichten und die vollständigen Änderungen innerhalb von 90 Tagen dokumentieren.

Meta weist die Entscheidung zurück und hat angekündigt, dagegen Berufung einzulegen. „Es handelt sich um eine unkomplizierte Funktion, mit der Nutzer Fotos und Videos auf Facebook veröffentlichen können“, sagte das Unternehmen der BBC. „Vor der Nutzung müssen Nutzer auf ihrem Gerät eine Berechtigung erteilen. Diese können sie jederzeit in den Einstellungen ändern.“

Mehrere Fragen lässt die Entscheidung offen. Die Behörde prüfte nicht, ob Inhalte aus den Galerien zum Trainieren von KI-Modellen verwendet wurden – was Meta bestreitet. Eine gesonderte Prüfung behielt sie sich für eine neuere Facebook-Funktion vor, die Inhalte aus der Galerie in der Cloud verarbeitet. Die Anordnung gilt nur für die Android-App und Nutzer in Italien; anderswo erscheint aufgrund dieser Entscheidung keine neue Abfrage zur Einwilligung. Auch für ein Unternehmen von Metas Größe fällt die Summe geringer aus, als sie zunächst klingt: Die Behörde bezifferte sie auf etwa 0,47 Prozent des weltweiten Konzernumsatzes. Zudem können italienische Strafen noch sinken. Eine Wettbewerbsgeldbuße von 1,1 Milliarden Euro gegen Amazon, die eine andere italienische Behörde verhängt hatte, wurde im Berufungsverfahren auf 752 Millionen Euro reduziert.

Der Rechtsweg ist auch über Italien hinaus von Bedeutung. Meta argumentierte, nur die für das Unternehmen federführende Aufsichtsbehörde in der Europäischen Union – die irische Datenschutzkommission – könne über den Fall entscheiden. Die italienische Behörde widersprach: Sie wandte Artikel 122 des italienischen Datenschutzgesetzes an, mit dem die EU-ePrivacy-Richtlinie zu auf Geräten gespeicherten Informationen umgesetzt wird. Dieses Gesetz kennt kein One-Stop-Shop-System, das Beschwerden an eine einzige nationale Aufsichtsbehörde weiterleitet. Jedes EU-Land hat eine eigene Umsetzung der Richtlinie, sodass auch andere nationale Behörden dieselbe Begründung heranziehen können. Zum Vergleich: Die irische Aufsichtsbehörde verhängte 2023 gegen Meta eine Geldbuße von 1,2 Milliarden Euro wegen der Übermittlung von Daten europäischer Nutzer in die Vereinigten Staaten.

Die Untersuchung begann im Juli 2025 nach einer Beschwerde des Verbraucherschutzzentrums Bozen und umfasste auch eine technische Analyse der App. Die Funktion für Galerie-Vorschläge gibt es seit 2023 in der Facebook-App. Bei der Festlegung der am 14. November 2026 bekannt gegebenen Strafe verwies die Behörde auf die Zahl der Betroffenen, die Dauer der Praxis, ein früheres Vorgehen gegen Meta im Jahr 2019 und die aus ihrer Sicht mangelnde Kooperation des Unternehmens.

Bis die neue Abfrage erscheint, gibt es die von Meta selbst empfohlene Einstellung bereits auf jedem Android-Smartphone – in Italien ebenso wie anderswo: Im Bildschirm für App-Berechtigungen des Systems lässt sich der Zugriff von Facebook auf Fotos und Videos einschränken oder entziehen. Die italienische Anordnung macht aus dieser versteckten Einstellung eine Frage, die Facebook künftig ausdrücklich stellen muss.

Schlagwörter: Italien, meta, Datenschutz, Android, facebook, Garante privacy