Meta 擅自读取意大利用户相册，被意大利监管处以 8.05 亿欧元罚款

意大利数据保护局（Garante Privacy）正式对 Meta 开出 8.05 亿欧元罚单，违规主体是安卓版 Facebook 的相册推荐功能，在没有单独征得用户同意、没有清晰告知用途的前提下，默认开启、读取大约 20 万名意大利用户手机相册里面的照片、视频以及配套元数据，用来自动推荐相册素材给用户发帖；这项功能从 2023 年上线，它把相册读取权限打包在一条笼统的 “开启其他功能” 授权里面，用户一旦勾选，就同时放开相册推荐读取，不符合 GDPR 单独、明确、知情同意的要求，监管同时给出整改时限，要求 Meta 在 60 天内把这个功能改成默认关闭，并且单独弹窗征求用户许可，调查本身没有覆盖相册内容用来训练 AI 的情形，Meta 也否认拿这些素材训练模型，下面把事件详情、违规点、整改要求、行业影响完整拆开。

一、事件基础信息对照表

二、到底是怎么读取相册的

很多人会以为是用户主动点上传，其实逻辑不一样。这个相册推荐功能在用户刷 Facebook 的过程里，后台自动扫描本地相册，挑照片、视频推给用户，提示 “要不要发这条”。

它的权限套路是：只弹出一条很模糊的授权提示，文字写的类似 “开启其他功能”，没有单独说明授权之后 App 会持续扫描相册、生成发帖推荐。用户一次性同意之后，整条相册访问权限就全部放开，推荐功能跟着自动生效。

按照 GDPR，不同数据用途原则上要分开授权，发帖推荐属于独立使用目的，不能捆绑在通用权限里面，也不能藏在模糊话术下面，监管认定这种授权方式属于无效同意。读取范围不只是图片画面，还包含拍摄时间、定位等元数据，进一步放大个人信息风险。

三、监管给出的硬性整改要求

1. 相册推荐功能必须改成默认关闭，不能用户一给相册权限就自动启用。
2. 如果要开启相册推荐，必须单独弹出说明，清晰告诉用户读取相册、视频、元数据的用途，拿到独立的确认，不能和上传、聊天等别的权限合并。
3. 优化权限说明文案，去掉 “开启其他功能” 这种模糊、有误导性的描述。
4. 留存合规记录，方便监管后续复核权限弹窗、用户同意链路。
5. 针对 2026 新上线的云端相册处理功能，监管会单独开展新一轮评估。

四、这件事和 AI 训练的关系

这是很容易产生误解的地方。本次罚单的调查范围，只针对本地相册推荐发帖素材这件事，监管没有核查 Meta 是否拿这些照片训练大模型；Meta 自己对外否认使用这批相册内容训练 AI。这不代表以后不会查，如果后续有证据证明相册素材流入模型训练，意大利监管或者爱尔兰主监管机构还会单独立案、另行处罚。

五、事件带来的影响

对 Meta

这是 Meta 在欧洲又一笔大额隐私罚单，叠加过去多年 GDPR 处罚记录，持续抬高欧洲合规成本。如果 Meta 不服，可以走上诉流程；但如果最终维持，除了交钱，整套相册权限逻辑要在欧洲区快速改造，改动会同步影响 Facebook、Instagram 同类相册推荐功能的权限设计。

对海外所有互联网 App

给行业划了一条清晰红线：相册、通讯录、位置这类高敏感权限，不能打包捆绑、不能用模糊话术掩盖细分用途，推荐类后台扫描行为，需要单独告知、单独开关、单独授权。只要功能是在后台静默扫描素材做推荐，哪怕初衷是 “方便用户发帖”，也不能简化同意流程。

对普通用户

以后欧洲地区的 Facebook 用户，就算给了相册上传权限，也不会自动弹出相册推荐；想要这个便利，需要手动单独确认。其他同类社交软件，后续也会跟着收紧相册权限弹窗，减少静默读取。

六、后续跟踪节点

1. 60 天整改窗口期结束，监管核验权限改造是否落地。
2. Meta 是否提起上诉，上诉会不会暂停执行整改。
3. 意大利监管启动对 2026 云端相册处理新功能的独立调查。
4. 欧盟其他国家数据监管机构，会不会参照这个判例，对同类社交软件开展巡检。
5. Meta 是否把这套权限合规方案，同步推广到 Instagram、Threads。

七、总结

Meta 因为安卓版 Facebook 默认开启相册推荐、捆绑模糊授权，读取意大利用户相册及元数据，收到意大利监管 8.05 亿欧元罚单；核心问题不是用户完全不给相册权限，而是把 “后台扫描相册做发帖推荐” 这个独立用途藏在笼统授权里面，没有拿到单独知情同意；监管已经下达 60 天整改令，要求功能默认关闭、单独弹窗确认；本次处罚不涉及 AI 训练素材核查，但这个判例强化了欧洲对相册这类敏感信息的权限管控标准，会影响全球社交 App 的相册权限设计思路。

【常见问题】

问题 1：Meta 读取意大利用户相册被处以 8.05 亿欧元罚款，是不是代表 Meta 拿这些相册照片训练 AI？

回答 1：不是，本次针对 Meta 读取意大利用户相册的调查，核查对象只有相册发帖推荐功能，没有核查 AI 训练用途，Meta 也否认使用这些相册素材训练模型；监管保留对新的云端相册处理功能单独评估的权利。

问题 2：Meta 读取意大利用户相册被罚，这个相册推荐功能是用户主动上传照片才触发读取吗？

回答 2：不是，Meta 读取意大利用户相册涉事的相册推荐功能，是后台自动扫描本地相册，主动推荐素材供用户发帖，不需要用户主动选择上传，也是这次被认定违规的关键点。

问题 3：Meta 读取意大利用户相册被意大利处罚，整改之后欧洲用户还能不能用相册推荐？

回答 3：可以用，Meta 读取意大利用户相册事件的整改要求只是改成默认关闭，后续用户可以单独知情授权之后，再开启相册推荐功能，同时授权文案必须清晰说明用途，不能再捆绑在模糊的通用权限里。

问题 4：Meta 读取意大利用户相册收到这笔罚单，这笔罚款是 GDPR 框架下的处罚吗？

回答 4：是的，Meta 读取意大利用户相册的处罚依据就是欧盟 GDPR，监管认定它没有满足 “特定、知情、单独同意” 的原则，敏感个人信息的授权不能打包捆绑。

【参考资料】

[2026-11-14]（Meta 擅自读取意大利用户相册，被罚 8.05 亿欧元）新浪财经

[2026-11-14]（Italy fines Meta 805 million euros for accessing Android users' photos and videos）Reuters

[2026-11-14]（Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚）IT 之家

[2026-11-14]（Garante Privacy sanziona Meta per 805 milioni di euro）Federprivacy

[2026-11-14]（Italy’s data watchdog fines Meta €805M over gallery access）Euronext Markets

【免责声明】

本次 Meta 读取意大利用户相册处罚、整改期限、调查范围等信息来自意大利数据保护局及海外权威媒体报道；Meta 有权提起上诉，最终处罚效力、落地细节存在变动可能；本次调查结论仅针对涉事相册推荐功能，不代表 Meta 所有相册相关业务都存在同类违规；本文仅为资讯解读，不构成法律、合规咨询意见。