Súlyos adatvédelmi ügy miatt szabott ki 805 millió eurós, mintegy 310 milliárd forintos bírságot az olasz adatvédelmi hatóság a Facebook anyavállalatára. A vizsgálat szerint a közösségi oldal androidos alkalmazása úgy férhetett hozzá a felhasználók telefonján tárolt fényképekhez, videókhoz és azok adataihoz, hogy az érintettek nem kaptak megfelelő tájékoztatást, és nem adtak külön, egyértelmű hozzájárulást. Az ügy mintegy húszmillió olaszországi felhasználót érinthet. A Meta vitatja a hatóság megállapításait, és fellebbezést jelentett be.
Családi fényképek, nyaralási videók, személyes pillanatok, amelyeket soha nem szántunk nyilvános megosztásra. A telefonunk képgalériája ma már életünk egyik legszemélyesebb digitális archívuma. Egy olaszországi adatvédelmi vizsgálat most éppen azt a kérdést vetette fel, hogy mennyire maradnak valóban magánjellegűek ezek a tartalmak, amikor egy közösségi alkalmazás hozzáférést kap a készülékünkhöz.
Az olasz adatvédelmi hatóság november 14-én, szombaton jelentette be, hogy 805 millió eurós bírságot szabott ki a Meta Platforms Ireland Limitedre. A hatóság szerint a Facebook androidos alkalmazása éveken át olyan módon használhatta a telefonok képgalériáját, amely nem felelt meg a személyes adatokhoz való hozzáférésre vonatkozó előírásoknak. A döntés hátterében egy első pillantásra ártalmatlannak tűnő funkció áll, amelynek célja éppen a Facebook használatának megkönnyítése volt.
Egy kényelmi funkcióból lett adatvédelmi botrány
A Facebook 2023-ban vezette be azt a lehetőséget, amely böngészés közben a telefon galériájából ajánlott fel fényképeket és videókat közzétételre. Az alkalmazás így például emlékeztethette a felhasználót egy korábbi kirándulás képeire, vagy javasolhatta, hogy osszon meg egy, a készülékén tárolt felvételt. A probléma az olasz hatóság szerint nem önmagában a funkció létezésével volt, hanem azzal, ahogyan a Facebook hozzáférést kért a felhasználók személyes tartalmaihoz.
A vizsgálat megállapította, hogy az alkalmazás egyetlen általános engedélyt használt több különböző célra. A felhasználók nem kaptak kellően világos tájékoztatást arról, hogy a galériához adott hozzáférés nemcsak az általuk kiválasztott fényképek feltöltését teszi lehetővé, hanem a Facebook által felajánlott képes javaslatok működését is. Ráadásul a kifogásolt funkció alapértelmezés szerint bekapcsolt állapotban volt. Ha valaki teljes hozzáférést engedélyezett a telefonja galériájához, az alkalmazás technikailag a teljes kép- és videóarchívumot elérhette, jellemzően időbeli korlátozás nélkül. A hatóság szerint sem a felhasználók, sem maga az ellenőrző szerv nem tudta megfelelően megállapítani, hogy a Facebook pontosan mely tartalmakat használta fel a javaslatok előállításához.
Fontos különbség azonban, hogy a galériához való hozzáférés lehetősége nem jelenti automatikusan azt, hogy a Facebook minden fényképet lemásolt, feltöltött a szervereire vagy nyilvánosságra hozott. Az olasz hatóság a megfelelő tájékoztatás és a külön hozzájárulás hiányát állapította meg.
Húszmillió ember, 805 millió euró
A vizsgálat 2025 júliusában indult, miután a bolzanói fogyasztóvédelmi központ bejelentést tett az adatvédelmi hatóságnál. Az eljárás során az olasz szakemberek technikai elemzésnek vetették alá a Facebook androidos alkalmazását. A hatóság becslése szerint a kifogásolt adatkezelés mintegy húszmillió olaszországi androidos felhasználót érinthetett. A bírság meghatározásakor figyelembe vették az érintettek nagy számát, a jogsértés időtartamát, a Meta korábbi adatvédelmi előzményeit, valamint azt is, hogy a vállalat a hatóság megítélése szerint nem működött megfelelően együtt a vizsgálat során. A 805 millió eurós összeg a Meta teljes éves globális árbevételének mintegy 0,47 százalékát teszi ki.
Az ügynek különös jelentőséget ad, hogy a hatóság az európai elektronikus adatvédelmi szabályozásra hivatkozott. Ennek alapelve szerint a telefonon tárolt információkhoz való hozzáféréshez önálló, megfelelő tájékoztatáson alapuló hozzájárulás szükséges, függetlenül attól, hogy az adatok később elhagyják-e a készüléket. Vagyis önmagában az is jogsértő lehet, ha egy alkalmazás nem megfelelő engedély alapján fér hozzá a telefonon tárolt személyes információkhoz.
A Meta visszautasítja a vádakat, és fellebbez
A Facebook anyavállalata nem fogadja el az olasz hatóság döntését. A Meta szóvivője a Reutersnek megerősítette, hogy a vállalat fellebbezni fog, a kiszabott bírságot pedig aránytalannak tartja. A cég álláspontja szerint a kifogásolt funkció egyszerűen azt szolgálja, hogy a felhasználók könnyebben oszthassanak meg fényképeket és videókat a Facebookon. A Meta hangsúlyozta, hogy az alkalmazás csak akkor használhatja a galériát, ha a felhasználó a telefonján engedélyezi a hozzáférést, ezt pedig később bármikor módosíthatja a készülék beállításaiban. A hatóság és a vállalat közötti vita tehát lényegében arról szól, hogy a telefon általános engedélykérése elegendő-e egy ilyen funkció működtetéséhez, vagy a Facebooknak külön és egyértelműen jeleznie kellett volna, pontosan mire használja a képgaléria tartalmát. Az olasz adatvédelmi hatóság az utóbbi álláspontot képviseli.
A bírság mellett az olasz hatóság konkrét változtatásokra is kötelezte a Metát. A vállalatnak hatvan napon belül alapértelmezetten ki kell kapcsolnia a galériából történő automatikus tartalomajánlást, és a funkció használatához külön hozzájárulást kell kérnie. Ez azokra is vonatkozik, akik korábban már általános hozzáférést engedélyeztek a Facebooknak. Az új tájékoztatásnak világosan ismertetnie kell, hogy a funkció mire szolgál, milyen hozzáférést igényel, és hogyan lehet kikapcsolni. A Metának harminc napon belül be kell számolnia a megkezdett intézkedésekről, kilencven napon belül pedig a végrehajtott módosításokról.
És mi történt a fényképekkel? A mesterséges intelligencia kérdése is felmerült
Az ügy egyik legérzékenyebb kérdése, hogy a Facebook által elérhetővé vált személyes fényképek és videók szerepet kaphattak-e a Meta mesterségesintelligencia-rendszereinek fejlesztésében. Erre azonban a mostani hatósági döntés nem ad választ. Az olasz adatvédelmi hatóság kifejezetten jelezte, hogy a vizsgálat nem terjedt ki a tartalmak esetleges AI-tanítási célú felhasználására. A Meta tagadja, hogy ilyen célra használta volna az érintett adatokat.
A hatóság ugyanakkor fenntartotta a lehetőségét annak, hogy külön eljárásban vizsgálja a Facebook 2026-ban bevezetett új funkcióját, amely már felhőalapú feldolgozást is lehetővé tesz a telefon galériájában található tartalmak esetében. A mostani döntés tehát nem bizonyítja, hogy a felhasználók személyes képei mesterségesintelligencia-modellek tanítására kerültek volna, de újabb kérdéseket vet fel azzal kapcsolatban, mennyire átlátható a közösségi platformok hozzáférése a telefonjainkon őrzött magánjellegű adatokhoz. A történet egyelőre nem zárult le: a Meta fellebbezést jelentett be, az olasz hatóság pedig a bírság mellett a kifogásolt funkció működésének megváltoztatását is elvárja.
Forrás: Olasz Adatvédelmi Hatóság – hivatalos határozat, 2026. november 14., Reuters
