因Facebook未經同意存取手機相簿義大利重罰Meta 8.05億歐元

Facebook 的 Android 應用程式有一項功能，會瀏覽手機中的相片和影片，並挑選部分內容建議用戶發佈為貼文。意大利資料保護主管機關表示，這項功能接觸了約 2,000 萬名意大利用戶的相簿，連同附加在每個檔案上的中繼資料也一併讀取，卻未取得用戶的明確同意，因此對 Meta 開罰 8.05 億歐元。這是意大利隱私監管機構開出的歷來最高罰款，並要求 Meta 將這項功能改為由用戶主動選擇啟用。

監管機構指出，問題就出在輕輕一點。Facebook 要求存取相簿時，一項適用於整個應用程式的權限，便同時涵蓋多項功能；而在提出要求前，應用程式只顯示一般性的提示，從未說明它還會掃描手機相機膠卷來產生建議。建議功能預設為開啟，因此用戶為了一個理由授權存取相片，也等於為另一個用途打開了整個相簿。主管機關強調，讀取儲存在手機上的資訊，必須取得自由且知情的同意；不論資料是否離開裝置，也不論是否有人能證明因此受到損害，這項要求都一樣適用。

Meta 現有 60 天時間修改這項功能在意大利的運作方式。公司必須另行徵求同意，以淺白易懂的方式說明建議功能的用途，並將選項維持在預設關閉狀態，包括已在舊版提示下同意的用戶。Meta 必須在 30 天內提交首輪措施報告，並於 90 天內完整記錄所有修改。

Meta 不接受這項裁決，並表示將提出上訴。該公司向 BBC 表示：「這是一項簡單直接的功能，能協助用戶在 Facebook 發佈相片和影片。」「功能運作前，用戶必須先在自己的裝置上授予權限，而且隨時可以到設定中更改這項權限。」

這項裁決沒有處理幾個仍待釐清的問題。監管機構並未調查相簿內容是否曾用於訓練人工智能模型；Meta 否認有此情況。主管機關也保留另行審查一項較新的 Facebook 選項，該選項會在雲端處理相簿內容。這項命令只適用於 Android 應用程式和意大利用戶；其他地區的用戶不會因這項裁決而看到新的同意畫面。以 Meta 的規模而言，罰款金額也沒有聽起來那麼高：監管機構估算，罰款約相當於 Meta 集團全球營業額的 0.47%。而意大利的罰款也可能在上訴後縮水。Amazon 曾遭另一個意大利主管機關處以 11 億歐元的競爭法罰款，上訴後金額降至 7.52 億歐元。

這項裁決採取的法律途徑，影響不只限於意大利。Meta 主張，只有它在歐盟的主要監管機構——愛爾蘭 Data Protection Commission——有權裁決此案。意大利主管機關則不以為然：它援引意大利《隱私法》第 122 條，該條文落實了歐盟《電子隱私指令》中有關裝置內儲存資訊的規定；這套法律並沒有「一站式」機制，將申訴統一交由單一成員國的監管機構處理。歐盟各國都有各自版本的該指令，因此其他國家的監管機構也能採用相同的法律理據。作為對照，愛爾蘭監管機構曾於 2023 年因將歐洲用戶資料傳送至美國，對 Meta 開出 12 億歐元罰款。

這項調查於 2025 年 7 月展開，起因是博爾扎諾消費者保護中心提出申訴，調查過程也包括對應用程式進行技術分析。Facebook 應用程式自 2023 年起便提供相簿建議功能。監管機構在 2026 年 11 月 14 日公布罰款金額時，列出的考量包括受影響人數、相關做法持續的時間、2019 年曾對 Meta 採取的行動，以及監管機構所稱 Meta 缺乏合作。

在新的提示畫面推出前，Meta 自己提到的控制選項，其實早已存在於每一部 Android 手機上，不論身處意大利或其他地方：那就是系統的應用程式權限頁面，用戶可在其中限制或撤銷 Facebook 存取相片和影片的權限。意大利的命令，則是要把這項藏在設定深處的選項，變成 Facebook 必須明確開口詢問用戶的問題。

標籤: meta, 隱私, 義大利, Android, facebook, Garante privacy