Die italienische Datenschutzbehörde – Garante per la protezione dei dati personali (GPDP) – hat gegen den Meta-Konzern ein Bußgeld in Höhe von 805 Millionen Euro verhängt. Dies teilte die Behörde am Samstag, den 14. November 2026, mit. Nach Ansicht der Aufsichtsbehörde hatte die Facebook-App für Android-Geräte über mehrere Jahre hinweg unbegrenzten Zugriff auf Fotos, Videos und zugehörige Metadaten in den Galerien der Smartphones italienischer Nutzer erhalten, ohne hierfür eine explizite und informierte Einwilligung einzuholen. Die Höhe der Strafe entspricht etwa 0,47 % des weltweiten Umsatzes von Meta und ist laut GPDP durch das Ausmaß des Verstoßes begründet: Nach Berechnungen der Regulierungsbehörde sind rund 20 Millionen Android-Nutzer in Italien betroffen.

Wie die umstrittene Funktion funktionierte

Im Zentrum der Untersuchung stand die Funktion mit dem Titel „Vorschläge aus deiner Galerie beim Anzeigen von Facebook erhalten“, die seit 2023 für Besitzer von Android-Smartphones verfügbar war. Der Mechanismus analysierte den Inhalt der Foto- und Videogalerie des Geräts und schlug dem Nutzer darauf basierend bestimmte Fotos und Clips zur Veröffentlichung im sozialen Netzwerk vor. Laut GPDP forderte die App zur Implementierung dieser Funktion eine einzige Berechtigung an, die automatisch für mehrere verbundene Mechanismen galt, ohne dem Nutzer zu erklären, dass faktisch Zugriff auf das gesamte Fotoarchiv des Geräts gewährt wurde. Zudem war die Funktion standardmäßig aktiviert, und die erteilte Berechtigung erlaubte Facebook den Zugriff nicht nur auf die Dateien, die der Nutzer veröffentlichen wollte, sondern auch auf den restlichen Inhalt der Galerie.

Verstoß gegen Transparenz- und Nachvollziehbarkeitsprinzipien

Die Aufsichtsbehörde betonte, dass Meta Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) gleich in mehrfacher Hinsicht verletzt habe. Erstens erhielten die Nutzer keine klare und verständliche Erklärung darüber, dass eine einzige Berechtigung Zugriff auf alle Fotos und Videos auf dem Gerät öffnete und nicht nur auf die Dateien, die sie hochladen wollten. Zweitens hatten Smartphone-Besitzer keine Möglichkeit zu überprüfen oder nachzuvollziehen, auf welche Dateien die Facebook-App in einem bestimmten Zeitraum zugegriffen hatte. Damit wurde der im europäischen Recht verankerte Grundsatz der Transparenz bei der Verarbeitung personenbezogener Daten verletzt.

Anforderungen der Behörde und Fristen

Gemäß der Entscheidung des GPDP ist Meta verpflichtet, die Funktionsweise der Facebook-App auf Android innerhalb von 60 Tagen zu ändern. Konkret muss das Unternehmen eine separate Einwilligungserklärung implementieren, die deutlich und in verständlicher Sprache den Zweck der Funktion, den Umfang des gewährten Zugriffs und die Art und Weise der Deaktivierung erklärt. Die Funktion „Vorschläge aus deiner Galerie erhalten“ muss für alle Nutzer standardmäßig deaktiviert bleiben, einschließlich derjenigen, die der App bereits zuvor Zugriff auf die Foto- und Videogalerie gewährt hatten. Neben der 60-tägigen Frist zur Änderung der Funktionalität legte das GPDP weitere Termine fest: 30 Tage, um die Behörde über den Beginn der Arbeiten zur Umsetzung der Anordnungen zu informieren, und 90 Tage zur Vorlage eines Berichts über die ergriffenen Maßnahmen.

Untersuchungsverlauf und erschwerende Umstände

Die Untersuchung wurde im Juli 2025 nach einer Beschwerde des Zentrums für Verbraucherschutz in Bozen eingeleitet. Nach Abschluss der Prüfung stellte das GPDP fest, dass das Unternehmen die Einholung einer separaten, informierten Einwilligung für jede Art der Verarbeitung personenbezogener Daten nicht sichergestellt hatte. Als erschwerenden Umstand nannte die Aufsichtsbehörde die „eingeschränkte Kooperation des Unternehmens bei der Untersuchung“. Gerade die Kombination der Faktoren – das Ausmaß der betroffenen Nutzerschaft von 20 Millionen Menschen, die Dauer der umstrittenen Funktion seit 2023 und das unzureichende Maß an Interaktion mit der Aufsichtsbehörde – führte zur Festsetzung der Strafe in Höhe von 805 Millionen Euro.

Kontext: Europäische Regulierung digitaler Plattformen

Die Entscheidung der italienischen Behörde fügt sich in einen allgemeinen Trend zur Verschärfung der Kontrolle über die Praktiken der Datenverarbeitung bei großen Technologieunternehmen innerhalb der Europäischen Union ein. Die Strafe von 805 Millionen Euro ist eine der höchsten in der Geschichte der DSGVO-Anwendung und zeigt die Bereitschaft der nationalen Aufsichtsbehörden, Konzerne zur Verantwortung zu ziehen, deren Apps standardmäßig übermäßigen Zugriff auf persönliche Nutzerdaten erhalten. Für Meta, das bereits mit Sanktionen durch europäische Regulierungsbehörden konfrontiert war, könnte diese Entscheidung ein Präzedenzfall für ähnliche Prüfungen in anderen EU-Jurisdiktionen werden, in denen die Funktion „Galerie-Vorschläge“ ebenfalls für Android-Nutzer verfügbar war.