意大利数据保护局正式对 Meta 开出 8.05 亿欧元罚单，违规主体是安卓版本的 Facebook，平台在没有拿到用户单独授权、也没有清晰告知用途的前提下，自动读取手机相册里的照片、视频以及配套元数据，用来给用户推送发帖素材推荐；这项相册推荐功能从 2023 年上线，默认直接开启，只靠一条笼统的相册权限打包授权，把素材推荐这个独立的数据使用行为藏在通用权限里面，覆盖大约 2000 万意大利本地用户，监管机构在接到消费者保护组织举报之后启动完整技术核查，认定它违反 GDPR 数据最小化、知情同意的硬性规则，除罚款之外，还要求 Meta 在 60 天内修改产品逻辑，该功能不能再默认打开，后续想要读取相册做发帖推荐，必须单独弹窗征得用户许可，本次调查没有认定 Meta 使用这些相册内容训练 AI，Meta 方面也否认相关说法，同时监管保留对 Meta 另一项云端相册处理新功能单独调查处罚的权利。
一、事件完整时间线
| 时间节点 | 事件详情 |
|---|---|
| 2023 年 | 安卓版 Facebook 上线相册素材推荐功能，默认开启 |
| 2025-07 | 博尔扎诺消费者保护中心发起投诉，意大利数据保护局立案调查 |
| 调查周期内 | 监管开展技术取证，核验权限申请、数据读取逻辑、用户告知文案 |
| 2026-11-14 | 意大利数据保护局公布处罚决定，罚款 8.05 亿欧元，下达整改命令 |
| 整改期限 | 收到处罚起 60 天内完成功能改造，取消默认开启逻辑 |
二、违规功能运作方式清单
- 功能名称：浏览 Facebook 时获取相册推荐
- 触发场景：用户正常刷 Facebook，后台自动扫描本机相册
- 读取内容：图片、短视频、拍摄时间、位置等附属元数据
- 产品目的：自动挑选相册素材，推荐给用户直接发动态
- 权限套路：只申请一条打包相册权限，没有单独说明会用来自动推荐发帖素材
- 覆盖范围：意大利地区大约 2000 万安卓 Facebook 用户
三、监管认定的核心违规点
- 同意不充分：GDPR 要求数据处理的同意必须具体、清晰、单独确认，平台把多个用途打包在同一个权限里面。
- 默认开启：素材推荐功能不是用户主动开启，拿到相册权限之后自动生效。
- 告知模糊：权限弹窗没有直白告诉用户，App 会持续扫描相册用来生成发帖推荐。
- 违背数据最小化：为了发帖推荐这个场景，持续读取全部相册内容，超出必要范围。
四、处罚附带强制整改要求
- 相册发帖推荐功能，必须关闭默认开启状态。
- 如果后续要读取相册做素材推荐，需要独立弹窗，单独获取用户许可，不能捆绑基础相册权限。
- 更新隐私说明，清晰写明读取哪些内容、读取目的、保留周期。
- 留存整改记录，接受监管后续复查。
- 区分基础上传图片功能和自动素材推荐，两套行为分开管控。
五、本次调查边界说明
- ✅ 查实：自动读取相册、素材推荐、知情同意流程不合规。
- ❌ 本次未认定：使用相册图片、视频训练大模型。
- Meta 官方表态：否认拿这批相册素材训练 AI。
- 保留项：Meta 新上线的云端相册处理功能，监管会另外评估，存在后续再处罚的可能性。
六、事件带来的影响
✅ 行业影响
- 给欧洲所有社交 App 划清红线：相册、通讯录这类敏感权限，不同用途不能打包混在一起要授权。
- 后续同类素材推荐功能，基本都要改成独立开关、单独确认。
- 再次强化 GDPR 对 “默认不收集” 原则的执行力度。
⚠️ Meta 需要承担的压力
- 这笔罚金约占 Meta 全球营收的 0.47%，金额体量很大。
- 如果不改产品逻辑，到期之后监管还有追加措施。
- 欧洲多国数据监管机构会参照这个判例，持续抽查 Meta、其他社交软件的相册权限逻辑。
【常见问题】
问题 1：Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚，到底是哪个版本的 App 出现问题？
回答 1：Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚，违规的是安卓版本的 Facebook，iOS 版本不在本次处罚对应的调查范围之内，核心问题是安卓端的相册素材推荐功能。
问题 2：Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚，监管要求 Meta 必须在多久之内完成整改？
回答 2：Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚，意大利数据保护局要求 Meta 在收到处罚后的 60 天内完成整改，关闭相册推荐功能的默认开启，新增独立授权流程。
问题 3：Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚，是不是认定 Meta 拿这些相册内容训练 AI？
回答 3：Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚，本次调查没有认定 Meta 使用相册素材训练人工智能，Meta 本身也否认该行为，监管会单独评估另一项云端相册新功能。
问题 4：Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚，这个案子违反了哪一条法规？
回答 4：Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚，监管判定它违反欧盟 GDPR，没有做到单独、清晰的知情同意，同时违背数据最小化原则，敏感相册数据的收集范围超出业务必要。
【参考资料】
[2026-11-14]（Meta 因未经许可读取意大利用户相册被罚 8.05 亿欧元）财联社
[2026-11-14]（Meta hit with €805 million fine over Android Facebook gallery access）Reuters
[2026-11-14]（意大利数据保护局：Meta 相册推荐功能违规，罚款 8.05 亿欧元）新浪财经
[2026-11-14]（Facebook 擅自扫描用户相册，Meta 在意大利收到巨额罚单）IT 之家
[2026-11-14]（Garante Privacy sanziona Meta per accesso alla galleria degli utenti）意大利数据保护局官网公告
【免责声明】
本文基于意大利数据保护局公告、路透、财联社、新浪财经公开报道整理；Facebook 擅自读取意大利用户相册、Meta 8.05 亿欧元处罚对应的整改细则、后续上诉动作以 Meta 和意大利监管官方最新通告为准；本次处罚仅针对意大利区域内安卓版 Facebook 的相册推荐功能，不代表 Meta 全部产品在全球范围都存在同类违规；本文属于资讯解读，不构成隐私合规、App 权限设计的法律或者产品方案依据。