意大利个人数据保护局11月14日宣布，对Meta爱尔兰公司处以8.05亿欧元罚款。处罚针对Facebook安卓应用在未经用户具体同意的情况下，读取意大利用户手机相册中的照片、视频及元数据。
涉事功能名为“在浏览Facebook时获取相册建议”，2023年上线，会在用户浏览时把手机相册里的照片与视频作为发帖灵感推荐出来。调查认定，该功能默认开启，授权提示也含糊其辞，用户并不清楚自己授权了什么。该功能上线三年来一直在后台静默运行，许多用户甚至不知道自己的相册正被应用读取。
监管机构指出，应用只用一次授权就覆盖了整个应用的多个功能，授权前的提示只写着“启用其他功能”，无法让用户明白这还包括读取相册。获得完整授权后，应用原则上可以持续读取整部手机的相册内容，而用户与监管机构都无法核查哪些信息实际被使用。
一次授权，读走整个相册
调查于2025年7月启动，源于博尔扎诺消费者保护中心的举报，监管机构还进行了技术分析。最终认定的违规人数约为2000万意大利安卓用户，罚款金额约为Meta集团全球营业额的0.47%。监管机构在决定中指出，违规行为的持续时间与受影响人数，是罚款定在高位的主要原因。
处罚决定同时要求Meta在60天内整改：为该功能单独征求明确具体的同意，并清楚说明功能用途、涉及相册访问以及如何关闭；即使是对已授权的用户，该功能也必须默认保持关闭状态。逾期未整改的，该功能不得再向未给予有效同意的用户开放。
Meta还须在30天内向监管机构报告已启动的整改措施，在90天内报告已采取的具体措施。罚款金额的考量因素包括涉事人数众多、违规行为仍在持续、2019年已有过一次处罚决定，以及调查期间合作程度不足。若Meta未能按时整改，监管机构可进一步采取措施，包括叫停该功能在意大利境内的运行。
60天内必须整改到位
监管机构强调，相关法律把智能手机视为私人领域的延伸，访问其中信息必须获得自由且知情的同意，与数据是否被传输、有无造成损害无关。Meta曾提出应由爱尔兰监管机构管辖的异议，也被驳回，因为相关规则不适用“一站式”机制。
值得注意的是，本次程序并不涉及相册内容是否被用于训练人工智能，Meta对此予以否认。监管机构保留对Meta于2026年新推出的相册内容云端处理功能另行调查评估的权利。Meta方面尚未就处罚决定发表公开回应，是否提起上诉目前也不得而知。
这是意大利监管机构对Meta开出的又一张巨额罚单。对其他平台而言，案件传递的信号很明确：手机相册属于高度敏感的私人空间，一次笼统授权不能代替针对具体功能的明确同意，默认开启更不在允许之列。