イタリアのプライバシー規制当局がMetaに8億500万ユーロの罰金を科した。FacebookのAndroidアプリがユーザーの明確な同意なしに写真アルバムにアクセスしたと指摘している。

BlockBeatsのニュース、11月14日、イタリアのデータ保護局はMeta Platforms Ireland Limitedに8億500万ユーロの罰金を科した。調査により、2023年以降、FacebookのAndroidアプリが「Facebook閲覧時にアルバムから提案を取得」機能を通じて、ユーザーの特定かつ情報に基づく同意なしに、イタリアのユーザーの携帯電話内の写真、動画および関連するメタデータにアクセスしていたことが判明した。この機能はデフォルトで有効になっており、許可のプロンプトはあまりにも曖昧で、単一の権限がアプリ全体をカバーするため、デバイスのアルバム内容を永久に読み取ることが可能となり、ユーザーも規制当局も実際の使用範囲を確認できなかった。

規制機関はこの行為がイタリアのプライバシー法典第122条（EUのePrivacy指令を実施）に違反すると認定し、携帯電話は個人的な私的領域に属し、データの送信や実際の損害の有無にかかわらず、いかなるアクセスも自由かつ情報に基づく同意が必要であると強調した。Metaがアイルランドの規制機関が管轄すべきと主張した抗弁は、ePrivacyが「ワンストップ」メカニズムを適用しないため却下された。処罰は約2000万人のイタリアのAndroidユーザーが影響を受けたこと、違反が継続していること、2019年の過去の処罰記録、および調査への協力度が低かったことなどを考慮し、金額はグループの世界売上高の約0.47%に相当する。Metaは60日以内に機能をデフォルトで無効にし、個別に明確な同意を取得し、用途と無効化方法を明確に通知する必要があり、期限を過ぎても有効な同意を得られない場合は有効化してはならない。同時に30日と90日以内にそれぞれ是正の進捗を報告する必要がある。今回はAIトレーニング用途（Metaは否定）には言及していないが、2026年に新たに導入されるクラウドアルバム処理機能については別途評価される。