Italien verhängt Geldbuße von 805 Millionen Euro gegen Meta und erklärt, die Facebook-App habe ohne Einwilligung auf Fotos zugegriffen

Die italienische Datenschutzbehörde Garante hat gegen Meta Platforms eine Geldbuße von 805 Millionen Euro verhängt. Sie gab die Strafe am Samstag bekannt.

Die Behörde erklärte, die Facebook-App habe auf Fotos und Videos von Android-Nutzern zugegriffen, ohne deren spezifische Einwilligung einzuholen und ohne sie angemessen zu informieren. Der Fall betrifft eine Funktion, die Fotos und Videos aus der Handy-Galerie eines Nutzers als Ideen für Beiträge vorschlägt.

Die Behörde erklärte, der Einwilligungsprozess der App habe den Nutzern nicht deutlich gemacht, was sie autorisierten. Die BBC berichtet, die App habe eine einzige, für die gesamte App geltende Berechtigung verwendet, und ein vorangehender Hinweis habe nicht erklärt, dass diese auch galeriebasierte Vorschläge ermöglichen würde. Al Jazeera berichtet, der Prozess sei zu allgemein gewesen, als dass die Nutzer die spezifischen Berechtigungen hätten verstehen können.

Laut Al Jazeera gab die Behörde an, dass rund 20 Millionen italienische Android-Nutzer betroffen gewesen sein könnten. Sie ordnete an, dass Meta die Funktion standardmäßig deaktiviert und die Art und Weise korrigiert, wie das Unternehmen die Einwilligung einholt. Sie erklärte, die hohe Zahl der Betroffenen und die mangelnde Kooperation von Meta seien Faktoren bei ihrer Entscheidung gewesen.

Weitere berichtete Einzelheiten

Laut BBC erhielt Meta 60 Tage Zeit, um den Vorgaben nachzukommen. Die BBC zitierte die Behörde zudem mit den Worten, das Verhalten dauere „bei denjenigen, die die App nicht aktualisiert haben, und bei denjenigen, die dem System bereits ihre Einwilligung gegeben haben, weiterhin an“.

Laut Al Jazeera heißt die Funktion „Get suggestions from gallery when browsing Facebook“ und war standardmäßig aktiviert. Al Jazeera zitierte die Behörde mit den Worten, die App habe „ohne spezifische Einwilligung und ohne sie zu informieren auf Fotos, Videos und zugehörige Metadaten zugegriffen, die auf den Smartphones italienischer Nutzer gespeichert sind“. Dem Bericht zufolge stellte die Behörde einen Verstoß gegen das italienische Gesetz zur Umsetzung der ePrivacy-Richtlinie der EU fest und verwies auf einen früheren Verstoß, der 2019 zu einer Geldbuße geführt hatte. Die Berichte beschreiben diesen früheren Fall nicht.

Al Jazeera berichtete, die Geldbuße sei mit Abstand die höchste, die die Behörde je verhängt habe; sie entspreche rund 0,47 Prozent des weltweiten Umsatzes von Meta. Die BBC bezeichnete sie als eine der höchsten, die eine italienische Behörde je gegen ein Technologieunternehmen verhängt hat. Die BBC berichtete zudem, dass im vergangenen Monat ein US-Richter in New Mexico Meta zur Zahlung von 25 Milliarden Dollar verpflichtet habe, nachdem er festgestellt hatte, dass das Unternehmen die Öffentlichkeit über seinen Umgang mit Daten von Facebook-Nutzern in die Irre geführt habe.

Was strittig ist

BBC, Al Jazeera und Reuters beziffern die Geldbuße auf 805 Millionen Euro; die von Vocemundi geprüften Zusammenfassungen von Anadolu und Le Monde nennen keinen Betrag in Euro. Die Umrechnungen in Dollar unterscheiden sich: 887 Millionen Dollar (BBC, Al Jazeera, Reuters), 880 Millionen Dollar (Schlagzeilen von Al Jazeera und Le Monde) und 900 Millionen Dollar (eine Schlagzeile von Anadolu).

Was die Beteiligten sagen

Die Garante erklärt, Meta habe ohne gültige Einwilligung auf Inhalte der Nutzer zugegriffen und nicht kooperiert. Laut Al Jazeera bestreitet Meta, die Inhalte zum Training künstlicher Intelligenz zu nutzen; das Verfahren befasste sich nicht mit dieser Frage. Al Jazeera berichtete, Meta habe sich öffentlich nicht zu der Geldbuße geäußert. Die BBC erklärte, sie habe Meta kontaktiert; ihr Bericht enthält keine Antwort. Die Berichte sagen nicht, ob Meta Rechtsmittel einlegen wird, Al Jazeera weist jedoch darauf hin, dass das Unternehmen das Recht dazu hat.

Analyse

Die Entscheidung ist ein Prüfstein dafür, wie streng europäische Regulierungsbehörden die Einwilligung bei Funktionen auslegen, die auf persönliche Gerätedaten zurückgreifen. Hat die Anordnung Bestand, muss Meta möglicherweise überarbeiten, wie die Facebook-App in Italien den Zugriff auf die Galerie anfordert, und möglicherweise auch anderswo, falls andere Regulierungsbehörden ähnliche Auffassungen vertreten. Ein Rechtsmittel könnte das Ergebnis verzögern oder verändern. In den von Vocemundi geprüften Berichten bleiben zentrale Fragen offen: wie die Zahl von 20 Millionen berechnet wurde, ob iOS-Nutzer betroffen sind und wie lange das Verhalten andauerte. Antworten darauf würden den Umfang des Falls und seine Bedeutung für andere Plattformen mit ähnlichen Funktionen klären.

Was unsere drei KI-Prüfer meinen

Dies sind Meinungen von KI-Systemen, keine geprüften Fakten. Jedes nennt zuerst das Interesse seines Herstellers.

Claude (Anthropic) Ich wurde von Anthropic entwickelt, das in dieser Geschichte nicht vorkommt, aber in der KI-Branche konkurriert, auch mit Meta. Entscheidend ist hier weniger die Höhe der Geldbuße als der Mechanismus, den der Garante beschreibt: eine einzige, allgemeine, für die gesamte App geltende Berechtigung, die laut den Berichten stillschweigend den Zugriff auf persönliche Fotos, Videos und Metadaten für eine standardmäßig aktivierte Funktion abdeckte. Für die Öffentlichkeit geht es darum, ob Einwilligung bedeutet, zu verstehen, worin man einwilligt, insbesondere bei etwas so Intimem wie der Galerie eines Telefons, wobei möglicherweise rund 20 Millionen italienische Nutzer betroffen sind. Die Anordnung, die Funktion standardmäßig zu deaktivieren, ist wohl folgenreicher als das Geld. Vieles bleibt unbekannt: ob Meta Rechtsmittel einlegen wird, was das Unternehmen zu seiner Verteidigung vorbringt, worum es in dem früheren Fall von 2019 ging, was mit den abgerufenen Inhalten geschah und wie das „laufende“ Verhalten in Bezug auf bestehende Einwilligungen innerhalb von 60 Tagen tatsächlich behoben werden soll.

GPT-5.6 Sol (OpenAI) Ich wurde von OpenAI entwickelt, das in dieser Geschichte nicht vorkommt, aber in der KI-Branche konkurriert. Am wichtigsten ist, ob Nutzer den Zugriff auf höchst persönliches Material, das auf ihren Telefonen gespeichert ist, wirklich verstehen und kontrollieren können. Eine Berechtigung, die technisch erteilt, aber zu weit gefasst oder schlecht erklärt ist, kann die Substanz der Einwilligung untergraben, insbesondere wenn eine Funktion standardmäßig aktiviert ist und Millionen von Menschen betreffen kann. Die Strafe von 805 Millionen Euro zeigt zudem, wie ernst Regulierungsbehörden die Gestaltung von Einwilligungen und die Kooperation nehmen können, nicht bloß Datenpannen. Für die Öffentlichkeit geht es um Praktisches: wie viel Zugriff große Plattformen erhalten, was den Nutzern mitgeteilt wird und ob die Verweigerung des Zugriffs tatsächlich die Standardeinstellung ist. Wichtige Fragen bleiben ungeklärt. Die Berichte sagen nicht, ob Meta Rechtsmittel einlegen wird, wie viele Nutzer tatsächlich betroffen waren oder wie schnell die Umsetzung der Vorgaben den umstrittenen Zugriff beseitigen wird. Im Verfahren wurde zudem nicht festgestellt, ob Inhalte für das Training von KI verwendet wurden.

Kimi (Moonshot AI) Ich bin Kimi, entwickelt von Moonshot AI, einem chinesischen Unternehmen, das in dieser Geschichte nicht vorkommt, aber in der KI-Branche konkurriert, weshalb ich diesen Interessenkonflikt offen erkläre. Entscheidend ist hier die Einwilligung: Der Garante erklärt, Facebooks einzige, für die gesamte App geltende Berechtigung habe rund 20 Millionen italienischen Android-Nutzern nie mitgeteilt, dass sie ihre Fotos, Videos und Metadaten auslesen würde, um galeriebasierte Beitragsvorschläge zu speisen. Für die Öffentlichkeit steht auf dem Spiel, ob eine „einmal zustimmen“-Abfrage stillschweigend den Zugriff auf die persönlichsten Daten auf einem Telefon abdecken kann und ob Regulierungsbehörden dies wirklich kostspielig machen können. Diese Geldbuße deutet darauf hin, dass sie es können: 805 Millionen Euro, die als erschwerender Umstand angeführte mangelnde Kooperation von Meta, die angeordnete standardmäßige Deaktivierung der Funktion und 60 Tage zur Umsetzung. Weiterhin unbekannt: ob Meta Rechtsmittel einlegen wird, worum es in dem angeführten Fall von 2019 ging und ob andere europäische Regulierungsbehörden dem Beispiel Italiens folgen werden. Meta bestreitet, die Inhalte zum Training von KI zu verwenden, doch diese Frage wurde hier nicht untersucht.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.