Meta z karą 805 mln euro za dostęp Facebooka do galerii zdjęć

Za co Garante ukarał Metę

Decyzja dotyczy aplikacji Facebook na telefony z Androidem i funkcji, która podczas przeglądania serwisu proponuje zdjęcia i filmy z galerii telefonu jako pomysł na post. Garante ustalił, że aplikacja miała dostęp do fotografii, nagrań i metadanych, czyli między innymi informacji o dacie i miejscu wykonania zdjęcia. Według urzędu użytkownicy nie wyrazili na to konkretnej zgody i nie zostali o tym rzetelnie poinformowani.

Postępowanie ruszyło w lipcu 2025 roku po skardze Centrum Ochrony Konsumentów z Bolzano. Urząd oparł się na własnej analizie technicznej aplikacji, a nie wyłącznie na wyjaśnieniach spółki.

Jakie zastrzeżenia miał urząd

Garante wskazał trzy główne problemy z tym, jak Facebook prosił o dostęp do galerii. Każdy z nich dotyczy sposobu uzyskania zgody, a nie samego istnienia funkcji.

• Jedno uprawnienie obejmowało całą aplikację i kilka funkcji o różnych celach, więc użytkownik nie mógł zgodzić się tylko na wybraną.
• Prośbę o dostęp poprzedzał ogólny komunikat o włączeniu innych funkcji, z którego nie wynikało, że chodzi także o sugestie z galerii.
• Funkcja była domyślnie aktywna. Pełne uprawnienie pozwala aplikacji czytać całe archiwum zdjęć, zwykle bezterminowo, a ani użytkownik, ani urząd nie mogą sprawdzić, które dane są faktycznie używane.

Co Meta musi zmienić w 60 dni

Urząd nakazał Mecie zmianę mechanizmu zgody, a nie wycofanie funkcji z rynku. Jeśli spółka nie dostosuje się w terminie, funkcji nie będzie można włączać u osób, które nie wyraziły ważnej zgody.

1. Prosić o zgodę osobnym, konkretnym komunikatem tylko dla tej funkcji.
2. Wyjaśnić, do czego służy funkcja, że wymaga dostępu do galerii i jak ją wyłączyć.
3. Utrzymywać funkcję domyślnie wyłączoną, także u użytkowników, którzy już udzielili aplikacji dostępu do zdjęć.
4. W ciągu 30 dni poinformować Garante o podjętych działaniach, a w ciągu 90 dni o wdrożonych środkach.

Gdzie w tej sprawie jest sztuczna inteligencja

Ukarana funkcja nie jest opisana przez Garante jako narzędzie AI, a urząd wprost wyłączył z postępowania kwestię trenowania modeli na zdjęciach z galerii. Według włoskich mediów Meta zaprzecza, że wykorzystuje te materiały do trenowania sztucznej inteligencji. Tej deklaracji urząd w tej decyzji nie weryfikował.

Ważniejsza dla przyszłości jest zapowiedź osobnego postępowania wobec nowej funkcji, uruchomionej w 2026 roku, która przetwarza zawartość galerii w chmurze Mety. Podobne rozwiązanie Facebook testował od czerwca 2025 roku w USA i Kanadzie. Według TechCrunch i Engadget aplikacja prosiła wtedy o zgodę na stałe przesyłanie zdjęć z rolki aparatu do chmury, aby Meta AI mogła proponować kolaże, podsumowania i przeróbki zdjęć. Meta deklarowała wówczas, że w tym teście materiały nie służą do ulepszania modeli AI.

W naszej ocenie to właśnie ta druga funkcja jest istotniejsza dla użytkowników. Przesłanie całej galerii na serwery i analiza zdjęć przez model AI oznaczają większą skalę przetwarzania niż wyświetlanie propozycji na telefonie. Włoska decyzja pokazuje, jakich standardów zgody regulator będzie oczekiwał także przy niej.

Dlaczego decyzję wydał Rzym, a nie Dublin

Meta ma europejską siedzibę w Irlandii i zwykle to irlandzka Komisja Ochrony Danych prowadzi sprawy dotyczące jej usług na podstawie RODO. Garante oparł jednak decyzję na art. 122 włoskiego kodeksu ochrony prywatności, który wdraża unijną dyrektywę ePrivacy. Ta dyrektywa traktuje smartfon jako część prywatnej sfery człowieka i wymaga zgody na każdy dostęp do zapisanych w nim informacji, niezależnie od tego, czy dane są dalej przesyłane i czy ktoś poniósł szkodę.

Dyrektywa ePrivacy nie zna mechanizmu jednego okienka z RODO, dlatego każdy krajowy organ może egzekwować ją samodzielnie. Ten sam argument może wykorzystać regulator w innym kraju UE wobec dowolnej aplikacji, która bez wyraźnej zgody czyta pliki z telefonu.

Jak urząd wyliczył kwotę

Garante wymienił okoliczności obciążające i łagodzące. Zestawienie pokazuje, że wysokość kary wynika głównie ze skali, a nie z jednorazowego incydentu.

• Około 20 mln użytkowników Androida we Włoszech objętych funkcją.
• Naruszenie trwa nadal u osób, które nie zaktualizowały aplikacji lub wcześniej przyznały dostęp do galerii.
• Wcześniejsza decyzja Garante wobec spółki z 2019 roku.
• Słaba współpraca Mety w trakcie postępowania.
• Okoliczność łagodząca to zmiany wprowadzone po skardze, ocenione jednak jako spóźnione i dostępne tylko po aktualizacji aplikacji.

Co to oznacza dla użytkowników w Polsce

Decyzja obowiązuje tylko wobec użytkowników we Włoszech. Polska wdrożyła tę samą dyrektywę ePrivacy w art. 399 ustawy Prawo komunikacji elektronicznej, który wymaga zgody na dostęp do informacji przechowywanych w telefonie. Nie ma informacji, by polski urząd prowadził podobne postępowanie wobec Facebooka.

Użytkownik Androida może sam ograniczyć dostęp aplikacji do zdjęć. W ustawieniach systemu, w sekcji aplikacji i uprawnień Facebooka, opcja zdjęć i filmów pozwala wybrać pełny dostęp, dostęp tylko do wybranych plików albo brak dostępu. W samej aplikacji warto sprawdzić preferencje dotyczące sugestii z rolki aparatu i przetwarzania w chmurze, jeśli są dostępne na danym koncie. Nazwy opcji różnią się w zależności od wersji Androida i aplikacji.

Czego jeszcze nie wiadomo

Do czasu publikacji nie znaleźliśmy oficjalnego stanowiska Mety w sprawie decyzji ani informacji, czy spółka odwoła się do sądu. Pełny tekst decyzji nie był dostępny w chwili sprawdzenia, a komunikat urzędu nie podaje, jak długo i w jakiej skali dane z galerii mogły być przetwarzane poza telefonem. Nie wiadomo też, kiedy ruszy osobne postępowanie wobec funkcji chmurowej i czy włączą się do niego inne urzędy w UE.