Ein Hinweis der Verbraucherzentrale in Bozen hat den Facebook-Konzern Meta die höchste Strafe eingebracht, die Italiens Datenschutzbehörde je verhängt hat. Die Aufsicht Garante belegte Meta Platforms Ireland am Samstag mit 805 Millionen Euro, umgerechnet rund 745 Millionen Franken. Der Vorwurf: Die Facebook-App für Android habe ohne gültige Einwilligung auf Fotos, Videos und die dazugehörigen Metadaten auf den Smartphones der Nutzer zugegriffen. Betroffen sind nach Angaben der Behörde rund 20 Millionen Android-Nutzer in Italien.

Es handelt sich um einen Entscheid der Aufsichtsbehörde, nicht um ein Gerichtsurteil. Im Zentrum steht eine seit 2023 verfügbare Funktion, die Bilder und Videos aus der Galerie des Telefons als Vorschläge für eigene Beiträge anzeigt. Der Zugriff liess sich laut der Behörde nur über eine einzige, allgemein gehaltene Freigabe für mehrere Funktionen aktivieren. Damit konnte die App das gesamte Fotoarchiv samt Metadaten auslesen, in der Regel dauerhaft. Was sie mit ihrer Zustimmung genau erlaubten, hätten die Nutzer nicht erkennen können, zudem sei die Vorschlagsfunktion standardmässig eingeschaltet gewesen.

Der Umweg an Irland vorbei

Meta hatte im Verfahren bestritten, dass die italienische Aufsicht überhaupt zuständig ist, und auf die Datenschutzbehörde in Irland verwiesen, wo der Konzern seinen europäischen Sitz hat. Die Garante liess das nicht gelten. Sie stützt sich laut Al Jazeera nicht auf die Datenschutz-Grundverordnung, sondern auf das italienische Gesetz zur Umsetzung der E-Privacy-Richtlinie der EU, die den Zugriff auf Endgeräte regelt.

Die Summe entspricht nach Angaben der Behörde rund 0,47 Prozent des weltweiten Konzernumsatzes von 2024. Bei der Bemessung fielen laut Berichten über den Entscheid die Zahl der Betroffenen, die Dauer des Verstosses, eine frühere Sanktion aus dem Jahr 2019 und eine nur beschränkte Kooperation im Verfahren ins Gewicht. Die Untersuchung hatte im Juli 2025 begonnen.

60 Tage Zeit

Mit der Busse allein ist es nicht getan. Meta muss die Funktion innert 60 Tagen standardmässig abschalten und für den Zugriff auf die Galerie eine gesonderte, ausdrückliche Zustimmung einholen. Das gilt auch für Nutzer, die der App bereits eine allgemeine Zugriffsberechtigung erteilt haben. Zudem muss der Konzern verständlich erklären, wozu die Funktion dient und wie sie sich ausschalten lässt.