Meta krijgt boete van 805 miljoen euro omdat Facebook zonder duidelijke toestemming toegang kreeg tot privéfoto’s

• Italië heeft Meta een boete van 805 miljoen euro opgelegd voor het raadplegen van Android-mediagalerijen zonder uitdrukkelijke toestemming van de gebruiker.
• Toezichthouders veroordeelden de misleidende tool galerijsuggesties van het bedrijf en het gebrek aan transparantie.
• Meta moet nu een duidelijk opt-in-mechanisme invoeren voor alle functies die toegang tot media bieden.

Meta Platforms heeft van de Italiaanse toezichthouder voor gegevensbescherming een boete van 805 miljoen euro opgelegd gekregen wegens ongeoorloofde toegang tot de mediagalerijen van Android-gebruikers.

Volgens een verklaring die op zaterdag 14 november is gepubliceerd, heeft het bedrijf de Facebook-app gebruikt om foto’s, video’s en bijbehorende metagegevens van ongeveer 20 miljoen Italiaanse smartphones op te halen zonder hierover duidelijk te informeren of uitdrukkelijke toestemming te vragen.

Controverse rond de galerijsuggesties

De controverse draait om een in 2023 geïntroduceerde tool voor galerijsuggesties, die lokale media aanbeveelt om te posten terwijl gebruikers door de app navigeren. Toezichthouders ontdekten dat Meta een breed, algemeen autorisatieverzoek voor de gehele applicatie gebruikte in plaats van een afzonderlijke vraag voor deze specifieke functie. Door dit gebrek aan transparantie waren gebruikers zich er niet van bewust dat ze de app toegang gaven tot hun privégalerijen.

Bij het vaststellen van de hoogte van de boete, die ongeveer 0,4 procent van de wereldwijde jaaromzet van het bedrijf vertegenwoordigt, wees de toezichthouder op het enorme aantal getroffen personen en de langdurige aard van de inbreuk.

De toezichthouder merkte ook op dat Meta tijdens het onderzoek niet meewerkte. Bovendien weerspiegelt de boete een eerdere disciplinaire maatregel die in 2019 tegen het bedrijf was genomen. De boete werd officieel opgelegd aan Meta Platforms Ireland Ltd., de belangrijkste Europese vestiging van de organisatie.

Vereiste maatregelen

Meta heeft nu 60 dagen de tijd om een specifiek toestemmingsmechanisme in te voeren dat het doel van de functie duidelijk uitlegt en gebruikers de mogelijkheid biedt om zich hiervoor aan te melden. Bovendien moet de functie standaard uitgeschakeld blijven. De Italiaanse autoriteit gaf ook aan dat zij mogelijk een afzonderlijk onderzoek zal starten naar een cloudverwerkingsfunctie voor gebruikerscontent uit 2026.

Precedenten

Deze sanctie is een van de zwaarste die ooit door Italiaanse autoriteiten aan een technologiebedrijf is opgelegd, hoewel ze volgt op een recordboete van 25 miljard dollar die in New Mexico aan Meta werd opgelegd wegens het misleiden van inwoners over gegevensgebruik. Hoewel Meta nog geen commentaar heeft gegeven op de Italiaanse uitspraak, behoudt het bedrijf het recht om in beroep te gaan, net zoals Amazon in 2021 met succes in beroep ging tegen een boete op grond van het mededingingsrecht. (fc)

Wil je meer technieuws ontvangen? Schrijf je in op onze wekelijkse Tech Insider-nieuwsbrief

Volg Business AM ook op Google Nieuws

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!