一笔 8.05 亿欧元（约 8.87 亿美元、人民币 59 亿元）的罚单，落在了 Meta 爱尔兰公司头上。2026 年 11 月 14 日，意大利个人数据保护局（Garante per la protezione dei dati personali）公布决定：Android 版 Facebook 在 2023 年上线的 “浏览 Facebook 时从相册获取推荐” 功能，在未取得专项同意、未充分告知用户的情况下，读取了意大利用户手机中的照片、视频及相关元数据，涉及约 2000 万名 Android 用户。问题的核心在于 “一份通用授权被用在了另一件用途上”：用户以为自己只是开了 “允许访问照片” 这个系统开关，并不知道这同时授权了 Facebook 把整个相册当作发帖素材库；而且这个功能默认是开着的。监管机构给出的定性很硬：违反意大利《隐私法典》第 122 条（对应欧盟 ePrivacy 指令），访问手机上存储的信息必须取得自由、知情的同意，数据传输与否、有没有造成损害，都不影响这一要求。
一、事情是怎么走到这张罚单的：四个节点
| 时间 | 事件 | 关键点 |
|---|---|---|
| 2023 年 | 功能上线 | “Get suggestions from your gallery when you browse Facebook”，浏览时从手机相册推荐照片视频当发帖素材 |
| 2025 年 7 月 | 调查启动 | 源于博尔扎诺消费者与用户保护中心（Centro Tutela Consumatori Utenti di Bolzano）的举报，监管方自行做了技术分析 |
| 2026 年 11 月 14 日 | 罚单公布 | 8.05 亿欧元，约合集团全球营业额的 0.47% |
| 公布后 | Meta 宣布上诉 | 发言人：对事实认定和处罚金额 “强烈不同意” |
二、问题出在哪三个技术细节
- 一份授权覆盖多个用途。相册权限是以 “一次性授权” 的方式申请的，这个授权对整个 App、对多个需求不同的功能都有效；用户在系统弹窗里点 “允许”，覆盖范围远大于 “让我发照片”。
- 提示语太笼统。授权前的提示是 “启用其他功能” 这类模糊表述，用户无法从中理解 “同时授权了相册推荐”。
- 默认开启。该功能预置为开启状态；一旦拿到完整权限，App 就有可能读取设备上的整个照片库，而且通常是长期性的，用户和监管方都无法核实到底用了哪些内容。
一句话概括监管机构的判断：不是 “你有没有把照片传走” 的问题，而是 “你有没有资格先看一眼” 的问题。ePrivacy 体系保护的是终端设备这个 “私人领域的延伸”，门槛设在 “访问” 这一步。
三、为什么意大利能罚，而不是爱尔兰
Meta 在程序里提过一个很自然的抗辩：集团欧洲总部在爱尔兰，按 GDPR 的 “一站式机制”（one-stop-shop），应该由爱尔兰数据保护委员会牵头。意大利监管机构驳回了这个说法，理由是 ePrivacy 指令下不存在一站式机制。
| 法律框架 | 保护对象 | 同意要求 | 执法机制 |
|---|---|---|---|
| GDPR | 个人数据处理 | 合法性基础、告知、最小化 | 一站式机制，主监管机构牵头 |
| ePrivacy／意大利《隐私法典》第 122 条 | 终端设备上存储的信息 | 自由、具体、知情的同意 | 无一站式机制，各国监管机构可各自执法 |
这条区别很关键：只要事情落在 “读取设备本地内容” 上，Meta 在都柏林设总部并不能自动把执法权收归爱尔兰。这也是为什么同一家公司在欧洲会面对多国并行调查。
四、8.05 亿欧元是怎么算出来的
| 加重因素 | 具体内容 |
|---|---|
| 受影响人数 | 意大利约 2000 万 Android 用户 |
| 违规持续时间 | 持续进行中 —— 未更新 App 的用户、以及已经给过授权的用户，仍在覆盖范围内 |
| 历史记录 | 监管机构提到 2019 年对该公司的一次处罚 |
| 配合程度 | 调查期间配合不足（lack of cooperation） |
| 减轻因素 | 举报后做过修改，但被认定为 “太晚”，且只对更新了 App 的用户生效 |
按 AFP 的换算，这笔罚款约占集团年营业额的 0.4%；按意大利媒体的口径是 0.47%，对应 2025 年约 2010 亿美元营收、605 亿美元净利润。放在意大利的执法史里，这也属于对科技巨头开出的最大罚单之一 ——2021 年亚马逊曾因竞争法被罚逾 11 亿欧元，后经上诉降至 7.52 亿欧元。
五、整改清单：60 天、30 天、90 天
- 60 天内：把该功能改为默认关闭；用独立、具体的一次同意请求重新征求授权；明确说明功能用途、会访问相册、以及如何关闭。
- 同样 60 天内，历史授权也作废：即使之前已经点过 “允许”，也要重新走一遍单独授权。
- 逾期后果：期限届满仍未合规，未给出有效同意的用户将无法启用该功能。
- 30 天内：向监管机构报告已启动的措施。
- 90 天内：提交已落地措施的详细说明。
这套要求其实给出了一个可复用的合规模板：按用途拆权限、默认关闭、单独告知、随时可撤回。
六、Meta 怎么回应
Meta 确认将提起上诉，具体会打到拉齐奥大区行政法院（TAR del Lazio）。公司发言人的表态有两层：一是 “强烈不同意” 监管机构对事实的认定和法律适用；二是罚款金额 “不成比例”。Meta 强调这只是个辅助发布的功能，用户必须在设备上主动授权才能生效，也随时可以在设置里改。
这套说法在事实层面并不假，但它回避了监管机构真正的落点：用户那次 “主动授权”，授权的是 “访问照片”，不是 “把相册变成推荐素材库”。同意是给了，但给的同意不够具体。
七、还有两件事没完
- AI 训练：本次程序没有审查相册内容是否被用于训练 AI，Meta 对此予以否认。监管机构明确保留了后续单独核查的权力。
- 云相册新功能：2026 年上线的 “相册内容云端处理” 功能，被单独列为下一步调查对象。
也就是说，这张 8.05 亿欧元的罚单只处理了 “本地读取” 这一段，云端处理和 AI 用途还在后面。
八、放在更大的盘子里看
| 时间 | 事件 | 金额 |
|---|---|---|
| 2026 年 10 月底 | 美国新墨西哥州法院裁定 Meta 误导用户数据使用 | 250 亿美元 |
| 2026 年 11 月 14 日 | 意大利个人数据保护局处罚相册读取 | 8.05 亿欧元 |
| 2021 年 | 意大利对亚马逊竞争法处罚（后降至 7.52 亿欧元） | 逾 11 亿欧元 |
三件事指向同一个趋势：监管的焦点正从 “数据有没有被滥用”，前移到 “权限有没有被正当获取”。对平台来说，这意味着合规成本从隐私政策文本，转移到了系统权限弹窗的设计上。
九、给开发者和产品团队的四步动作
- 按用途拆权限。相机、相册、通讯录、位置，一个用途一份授权，别用一个 “总开关” 打包。
- 默认关闭，显式开启。涉及用户本地内容的自动化功能，默认必须是关的。
- 在授权弹窗里说清 “你要拿它干什么”。不是 “为提升体验”，而是 “将读取你相册中的照片，用于生成发帖建议”。
- 提供同级撤回路径。关闭入口要和开启入口一样好找，且撤回后立即生效。
十、结论
这张罚单真正惩罚的，是一种产品设计惯性：把 “用户点了允许” 当成 “用户同意了一切”。意大利监管机构用第 122 条把这条线划得很清楚 —— 访问设备里的东西，需要一份针对具体用途的、独立的、知情的同意；通用授权不算，默认开启更不算。Meta 会不会上诉成功，取决于它能否说服法院 “系统级授权已经足够具体”，但在监管逻辑上，答案已经写好了。对 Meta 而言，8.05 亿欧元不是最贵的部分，真正贵的是那套要在 60 天内重做的授权流程 —— 它得向 2000 万意大利 Android 用户，一个一个重新问一遍 “你愿意吗”。
新浪财经
【常见问题】
问题 1：意大利为什么对 Meta 开出 8.05 亿欧元罚单？
回答 1：因为 Android 版 Facebook 的 “相册推荐” 功能在未取得单独授权、未充分告知的情况下，读取了意大利用户手机里的照片、视频和元数据。意大利个人数据保护局认定这违反《隐私法典》第 122 条，涉及约 2000 万 Android 用户，因此对 Meta 开出 8.05 亿欧元罚单。
问题 2：什么叫 “未获单独授权”，和普通相册权限有什么区别？
回答 2：普通相册权限是系统层面的 “允许访问照片”，而单独授权要求针对 “把相册内容用作发帖推荐” 这一具体用途再征求一次同意。Meta 用的是覆盖整个 App 的通用授权，提示语只说 “启用其他功能”，用户并不知道自己同时授权了相册推荐，这就是未获单独授权。
问题 3：Facebook 的相册功能默认开启，会带来什么实际风险？
回答 3：一旦默认开启且拿到完整权限，App 理论上可长期读取设备上的整个照片库，用户和监管方都无法核实实际读取了哪些内容。风险不在 “有没有上传”，而在 “先看了不该看的”，这正是意大利监管机构处罚的核心。
问题 4：Meta 被意大利罚款后要做什么整改？
回答 4：Meta 须在 60 天内把相册功能改为默认关闭，并用独立、具体的请求重新取得用户同意，清楚说明用途和关闭方式；此前已授权的用户也要重新走一遍。此外 30 天内报告已启动措施，90 天内提交落地细节。
问题 5：Meta 对意大利这张 8.05 亿欧元罚单是什么态度？
回答 5：Meta 明确表示将上诉，发言人称对事实认定和法律适用 “强烈不同意”，并认为 8.05 亿欧元的罚款金额不成比例。Meta 强调该功能需用户在设备上主动授权才能生效，也可随时在设置中关闭。
问题 6：这次处罚会不会影响 Facebook 用相册内容训练 AI？
回答 6：本次程序没有涉及 AI 训练用途，Meta 也否认将相册内容用于训练。但意大利监管机构保留了单独核查的权力，并已把 2026 年上线的相册云端处理功能列为下一步调查对象。
【参考资料】
[2026-11-15]（Meta 因未经同意访问用户相册被意大利罚近 60 亿）中新经纬
[2026-11-15]（未经同意读取用户手机相册 意大利对 Meta 罚款超 8 亿欧元）央视新闻
[2026-11-15]（Italy fines Meta 805 mln euros over access to Android users' data）Xinhua
[2026-11-14]（Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚）IT 之家
[2026-11-14]（Garante privacy: 805 milioni di multa a Meta per l'uso di foto su Facebook senza consenso）Sky TG24
[2026-11-14]（Italy fines Meta $880 mn over photo privacy: authority）AFP
[2026-11-14]（Italy fines Meta $900M over Facebook's access to users' photo galleries）Anadolu Ajansı
[2026-11-14]（Maxi-multa del Garante per Meta, l'azienda prepara il ricorso）ANSA
[2026-11-14]（Südtiroler Beschwerde kostet Meta 805 Millionen Euro）Radio Südtirol
【免责声明】
本文依据意大利个人数据保护局 2026 年 11 月 14 日公布的处罚决定及央视新闻、新华社、AFP、Sky TG24、ANSA、IT 之家等公开报道整理，仅作事件解读与合规讨论，不构成法律意见或合规建议。罚金折算口径存在差异（8.87 亿美元、8.80 亿美元、约人民币 59 亿元），罚款占营业额比例亦有 0.4% 与 0.47% 两种表述，请以监管机构原始决定为准。Meta 已宣布上诉，最终处罚结果与整改要求可能因司法程序发生变化；涉及 AI 训练与云相册功能的调查尚未有结论。读者据本文作出的产品设计、权限配置或法律判断，风险自行承担。