您的位置首页 >人工智能 >

未经许可读取手机相册,Meta 在意大利被罚 8.05 亿欧元,违规功能默认开启

当地时间 11 月 14 日,意大利个人数据保护局正式对 Meta 旗下 Meta 爱尔兰公司开出 8.05 亿欧元罚单,折合人民币大约 59 亿元,违规问题就是安卓版 Facebook 在没有拿到用户专项同意、没有清晰告知用途的前提下读取用户手机相册照片、视频和配套元数据,这个相册推荐发布功能从 2023 年就上线了,功能默认是打开状态,只靠一次通用权限申请就拿到相册访问能力,没有单独跟用户确认会不会用来做内容推荐,这次违规一共牵扯意大利大约 2000 万安卓用户,监管同时下达整改要求,给 Meta 60 天的时间调整,必须把这个相册推荐功能改成默认关闭,以后要单独弹窗征求用户许可,明确说明读取相册的用途以及关闭入口,这也是欧盟 GDPR 框架下针对相册隐私权限又一笔高额处罚,核心判定逻辑不是说完全不能拿相册权限,而是权限不能捆绑、不能默认开启、用途必须单独告知用户。

一、处罚事件基础信息清单

项目详情说明
处罚机构意大利个人数据保护局(Garante Privacy)
被罚主体Meta Platforms Ireland(Meta 爱尔兰公司)
罚款金额8.05 亿欧元,约 59 亿元人民币
涉事产品安卓版本 Facebook
违规功能相册内容自动推荐发布功能
功能上线时间2023 年
受影响用户意大利约 2000 万安卓用户
整改期限收到处罚决定后 60 天内完成整改
法规依据欧盟 GDPR 通用数据保护条例、意大利本地隐私法规

二、具体违规行为拆解

  1. 权限捆绑:只通过一次通用相册授权,就同时支持上传、内容推荐等多个用途,没有单独针对 “相册内容做发布推荐” 申请许可。
  2. 默认开启:相册推荐功能出厂默认打开,用户不主动去找设置关闭,APP 就持续读取相册素材。
  3. 告知不足:没有清晰、独立的提示,告诉用户照片、视频会被扫描用来做发布推荐,元数据同步采集这件事也没有说明。
  4. 元数据一并收集:不只是图片视频文件,同时读取拍摄时间、位置这类相册元数据,扩大了数据采集范围。

三、监管要求的整改要点

  1. 相册推荐功能调整为默认关闭状态,新老用户统一生效。
  2. 新增独立弹窗,单独征求用户同意,这个同意不能和其他权限打包在一起。
  3. 弹窗文字写清楚读取相册、元数据用来做什么,同时给出一键关闭入口。
  4. 留存记录,方便监管核验用户的授权与关闭操作。

四、和常规相册权限的区别对比

常规合规相册权限Meta 本次违规的相册读取方案
按需申请,对应单一明确用途一次授权捆绑推荐、上传多重用途
默认关闭,用户主动打开才生效推荐功能默认开启,被动采集相册内容
分开授权,不同用途单独确认通用授权一揽子拿下,不区分用途
明确告知元数据是否采集悄悄同步读取相册元数据,未告知用户

五、事件后续看点

  • Meta 可以选择上诉,也可以直接执行整改、缴纳罚款。
  • 这笔处罚会给其他在欧洲运营的 APP 做参考,相册、通讯录这类敏感权限的管理会更严格。
  • 后续监管会复查 60 天整改成果,整改不到位还会追加处置。

【常见问题】

问题 1:Meta 在意大利因为未经同意读取用户手机相册被罚,这笔罚款金额是多少?

回答 1:Meta 在意大利因为未经同意读取用户手机相册,被意大利个人数据保护局罚款 8.05 亿欧元,折合人民币约 59 亿元,是一笔高额隐私处罚。

问题 2:Meta 未经同意读取用户手机相册的违规,是 Facebook 所有版本都有这个问题吗?

回答 2:Meta 这次未经同意读取用户手机相册的违规,只针对安卓版本 Facebook 的相册推荐发布功能,iOS 版本不在本次处罚对应的调查范围里面。

问题 3:Meta 未经同意读取用户手机相册,监管给的整改时间和硬性要求是什么?

回答 3:针对 Meta 未经同意读取用户手机相册这件事,监管给了 60 天整改期,要求把相册推荐功能改成默认关闭,单独弹窗征求用户专项同意,清晰说明相册读取用途。

问题 4:Meta 这次在意大利因为读取相册被罚,一共影响多少用户?

回答 4:Meta 未经同意读取用户手机相册的违规行为,覆盖意大利大约 2000 万安卓 Facebook 用户,这些用户都被该默认开启的功能扫描相册素材。

【参考资料】

[2026-11-15](未经同意读取用户手机相册 意大利对 Meta 罚款超 8 亿欧元)央视网

[2026-11-15](Meta 在意大利因相册权限违规被罚 8.05 亿欧元)证券时报

[2026-11-14](Italy fines Meta 805 million euros over Facebook photo gallery access)Anadolu Ajansı

[2026-11-14](Garante Privacy: sanzione 805 milioni a Meta per accesso non consensuale alle gallerie)意大利个人数据保护局官网公告

[2026-05-20](GDPR 下移动应用相册权限合规要点)数据保护资讯网

【免责声明】

本文为 Meta 在意大利因未经同意读取用户手机相册被罚的资讯整理,处罚结果、上诉权利、整改核验以意大利个人数据保护局官方文件为准;本内容仅做行业合规信息科普,不构成法律意见。

今日大家都在搜的词: