Meta 违规读取安卓用户相册照片，意大利开出约 8.8 亿美元隐私罚单

当地时间 11 月 14 日，意大利个人数据保护局对 Meta 旗下 Meta 爱尔兰公司作出处罚，罚款金额 8.05 亿欧元，折合大约 8.8 亿美元，违规原因是安卓版 Facebook 的相册推荐功能，默认开启、只靠通用权限拿到相册访问能力，没有单独征求用户专项同意，也没有清晰告知用户照片、视频、配套元数据会被读取，覆盖意大利大约 2000 万安卓用户，监管同时要求 Meta60 天内完成整改，把这个相册推荐功能改成默认关闭，后续需要单独弹窗获取用户授权，并且写清楚数据用途和关闭入口。按照欧盟 GDPR 数据保护规则，处理相册这类敏感个人信息，不能打包在通用授权里面，必须单独、明确获得用户许可；Meta 这个功能从 2023 年上线，作用是发帖时自动推荐相册素材，后台持续读取照片视频信息，用户很难察觉这个行为，监管调查也说明，本次处罚的认定范围不包含拿这些照片训练 AI 模型，Meta 本身也否认用相册内容训练模型。下面整理违规事件明细、整改要求、合规对比、自查步骤以及风险清单。

本次 Meta 意大利隐私处罚事件明细表格

通用授权和 GDPR 要求的专项同意对比

APP 相册权限合规自查落地步骤

1. 梳理相册相关功能：区分手动上传、AI 推荐、自动备份等不同用途，分开管理
2. 拆分授权入口：不要把多个用途打包在同一个相册权限申请里
3. 默认状态调整：自动扫描、素材推荐类功能全部设置默认关闭
4. 授权文案优化：写明读取哪些数据、用来干什么、保留多久、怎么关闭
5. 日志留存：记录用户授权时间、授权项、撤回记录，满足监管溯源
6. 灰度测试：上线前做隐私评审，内部测试是否存在静默读取相册行为
7. 定期审计：持续监测后台读取行为，避免新版本偷偷恢复默认开启

事件带来的行业启示与风险清单

✅ 行业启示

• 欧盟 GDPR 对相册、位置这类敏感数据，“单独授权” 是硬性底线，打包授权很容易违规
• 素材推荐、自动扫描相册这类功能，隐私风险很高，监管重点盯防
• 处罚重点看告知清晰度、用户控制权，不是只看有没有拿到相册权限
• 监管会持续评估云端相册处理、AI 相关新功能，后续还有单独评估空间
• 其他欧盟国家数据监管机构可能跟进同类调查
• 整改不达标，监管可以追加罚款、下达业务禁令
• 容易引发用户集体隐私投诉，带来品牌声誉损失
• 不同安卓版本权限机制不一样，整改要覆盖全版本

❌ 相关风险

【常见问题】

问题 1：Meta 非法获取用户照片被意大利罚款 8.8 亿美元，Meta 到底是怎么违规的？

回答 1：Meta 非法获取用户照片被意大利罚款 8.8 亿美元，Meta 安卓版 Facebook 相册推荐功能默认开启，依靠通用相册权限读取照片、视频和元数据，没有单独针对这个推荐用途向用户征求专项同意，告知不足，违反欧盟 GDPR。

问题 2：Meta 非法获取用户照片被意大利罚款 8.8 亿美元，这笔罚款对应的涉事用户规模有多大？

回答 2：Meta 非法获取用户照片被意大利罚款 8.8 亿美元，本次违规行为覆盖意大利大约 2000 万安卓 Facebook 用户。

问题 3：Meta 非法获取用户照片被意大利罚款 8.8 亿美元，监管要求 Meta 怎么整改？

回答 3：Meta 非法获取用户照片被意大利罚款 8.8 亿美元，监管要求 Meta60 天内把相册推荐功能改为默认关闭，新增独立授权弹窗，清晰说明相册数据用途和关闭方式。

问题 4：Meta 非法获取用户照片被意大利罚款 8.8 亿美元，这次处罚是否认定 Meta 拿照片训练 AI？

回答 4：Meta 非法获取用户照片被意大利罚款 8.8 亿美元，本次调查没有认定 Meta 使用相册照片训练 AI 模型，Meta 也否认了相关行为，监管保留对新云端相册功能单独评估的权利。

【参考资料】

[2026-11-14]（Italy Fines Meta $887M Over Android Photo Access）Unite.AI

[2026-11-14]（未经同意读取用户手机相册，意大利对 Meta 罚款超 8 亿欧元）央视新闻

[2026-11-14]（Meta 被意大利数据保护机构罚款 8.05 亿欧元）新浪财经

[2026-11-14]（意大利重罚 Meta8.05 亿欧元，Facebook 相册权限违规）澎湃新闻

【免责声明】

本文 Meta 被意大利罚款 8.8 亿美元相关信息来自意大利个人数据保护局公开通告及权威媒体报道；处罚结论、整改要求以监管机构官方文件为准；GDPR 隐私合规规则复杂，不同国家监管口径存在差异，本文内容仅为事件科普，不构成企业隐私合规方案或者法律意见。