Італійський національний регулятор із захисту персональних даних — Garante per la protezione dei dati personali (GPDP) — ухвалив рішення про накладення на корпорацію Meta штрафу в розмірі 805 млн євро. Про це в суботу, 14 листопада 2026 року, повідомило саме відомство. За версією наглядового органу, додаток Facebook для пристроїв Android протягом кількох років отримував необмежений доступ до фотографій, відеозаписів та пов'язаних із ними метаданих у галереях смартфонів італійських користувачів, не запитуючи на це окремої та усвідомленої згоди. Сума штрафу становить близько 0,47% глобального обороту Meta і, за оцінкою GPDP, зумовлена масштабом порушення: під нього, за розрахунками регулятора, потрапило приблизно 20 мільйонів користувачів Android в Італії.

Як працювала суперечлива функція

Центральним об'єктом розслідування стала функція під назвою «Отримувати пропозиції з вашої галереї під час перегляду Facebook», доступна для власників смартфонів на Android з 2023 року. Механізм аналізував вміст фото- та відеогалереї пристрою і на цій основі пропонував користувачеві конкретні знімки та ролики для публікації в соціальній мережі. За даними GPDP, для реалізації цієї функції додаток запитував єдиний дозвіл, який автоматично поширювався на кілька пов'язаних механізмів, не пояснюючи користувачеві, що фактично надається доступ до всього фотоархіву пристрою. Більше того, функція була ввімкнена за замовчуванням, а наданий дозвіл дозволяв Facebook отримувати доступ не лише до тих файлів, які користувач мав намір опублікувати, а й до решти вмісту галереї.

Порушення принципу прозорості та відстежуваності

Регулятор наголосив, що Meta порушила положення європейського режиму захисту персональних даних (GDPR) одразу за кількома напрямками. По-перше, користувачі не отримували чіткого та зрозумілого пояснення того, що єдиний дозвіл відкриває доступ до всіх фотографій і відео на пристрої, а не лише до тих, які вони планують завантажити. По-друге, власники смартфонів не мали можливості перевірити або відстежити, до яких саме файлів за той чи інший період звертався додаток Facebook. Таким чином, порушувався принцип прозорості обробки персональних даних, закріплений у європейському законодавстві.

Вимоги регулятора та терміни виконання

Згідно з рішенням GPDP, Meta зобов'язана протягом 60 днів змінити роботу додатка Facebook на Android. Конкретно компанія повинна впровадити окремий запит на згоду, який явно і зрозумілою мовою пояснює призначення функції, обсяг наданого доступу та спосіб його вимкнення. Функція «Отримувати пропозиції з вашої галереї» має залишатися неактивною за замовчуванням для всіх користувачів, включаючи тих, хто раніше вже надав додатку дозвіл на доступ до фото- та відеогалереї. Окрім 60-денного терміну на зміну функціоналу, GPDP встановив додаткові дедлайни: 30 днів на повідомлення регулятора про початок робіт із виконання приписів та 90 днів на надання звіту про вжиті заходи.

Хронологія розслідування та обтяжуючі обставини

Розслідування було ініційовано в липні 2025 року після звернення Центру захисту прав споживачів у Больцано. За підсумками перевірки GPDP встановив, що компанія не забезпечила отримання окремої, усвідомленої згоди на обробку кожного виду персональних даних. Як обтяжуючу обставину регулятор назвав «обмежену співпрацю компанії зі слідством». Саме сукупність факторів — масштаб зачепленої аудиторії у 20 мільйонів осіб, тривалість роботи суперечливої функції з 2023 року та недостатній рівень взаємодії з наглядовим органом — призвела до визначення штрафу на рівні 805 млн євро.

Контекст: європейське регулювання цифрових платформ

Рішення італійського регулятора вписується в загальний тренд посилення контролю за практиками обробки персональних даних великими технологічними компаніями в межах Європейського Союзу. Штраф у 805 млн євро є одним із найбільших в історії застосування GDPR і демонструє готовність національних наглядових органів притягати до відповідальності корпорації, чиї додатки за замовчуванням отримують надлишковий доступ до особистих даних користувачів. Для Meta, яка вже стикалася з санкціями з боку європейських регуляторів, це рішення може стати прецедентом для аналогічних перевірок в інших юрисдикціях ЄС, де функція «пропозиції з галереї» також була доступна для користувачів Android.