Am 14. November 2026 hat die italienische Datenschutzbehörde gegen Meta ein Bußgeld von 805 Millionen Euro (rund 887 Millionen US-Dollar) verhängt. Die Facebook-App für Android hatte ohne ausdrückliche Einwilligung der Nutzer — und ohne sie überhaupt zu informieren — auf Fotos und Videos in deren Fotogalerien zugegriffen. Es ist das höchste Bußgeld, das die Behörde je verhängt hat; rund 20 Millionen Android-Nutzer in Italien sind betroffen.
Um welche Funktion geht es, und wie wurde sie entdeckt?
Betroffen ist die Funktion „Vorschläge aus deiner Galerie erhalten, während du Facebook durchsuchst", die seit 2023 standardmäßig aktiviert ist. Sie durchsucht die Fotogalerie des Telefons und schlägt Fotos und Videos vor, die der Nutzer posten könnte. Die Garante stellte fest, dass Meta ohne ausdrückliche Einwilligung und ohne ausreichende Information auf Fotos, Videos und zugehörige Metadaten zugegriffen hat, die auf den Smartphones der Nutzer gespeichert sind — ein Verstoß gegen Artikel 122 des italienischen Datenschutzkodex, der die EU-ePrivacy-Vorgaben zum Zugriff auf Informationen auf Endgeräten umsetzt. Die Untersuchung begann im Juli 2025 nach einer Beschwerde des Verbraucherschutzzentrums Bozen; die Behörde führte anschließend eine eigene technische Analyse durch. Bemerkenswert ist, dass die Sanktion nicht auf der DSGVO, sondern auf den ePrivacy-Regeln beruht — ein Grund, warum Rom direkt handeln konnte, ohne erst auf die irische Aufsichtsbehörde warten zu müssen.
Ob die Fotos KI-Training dienten, beantwortet das Bußgeld nicht
Eine Frage lässt das Bußgeld offen: ob die Inhalte der Fotogalerien zum Training von KI-Modellen verwendet wurden. Die Garante erklärte ausdrücklich, dass die Untersuchung diese Frage nicht behandelt habe; Meta bestreitet, die Inhalte für Training genutzt zu haben. Die Behörde behielt sich zugleich vor, eine weitere Funktion, die Meta 2026 eingeführt hat und bei der Galerieinhalte in der Cloud verarbeitet werden, gesondert zu prüfen. Das Bußgeld entspricht etwa 0,47 % von Metas weltweitem Umsatz; Meta hält die Strafe für unverhältnismäßig und hat angekündigt, Rechtsmittel einzulegen.
Worauf es in der 60-tägigen Abhilfefrist ankommt
Innerhalb von 60 Tagen muss Meta die Funktion standardmäßig deaktivieren. Um sie wieder einzuschalten, muss das Unternehmen die Nutzer gesondert um Einwilligung bitten und erklären, was die Funktion tut, worauf sie zugreift und wie man sie abschaltet. Binnen 30 Tagen sind erste Abhilfemaßnahmen zu melden, binnen 90 Tagen alle ergriffenen Maßnahmen. Anfang des Monats haben vier gemeinnützige Organisationen fünf große KI-Unternehmen verklagt und einen Stopp der Entwicklung leistungsfähigerer Modelle gefordert; auch der EU AI Act erhält am 2. Dezember zwei neue Verbote. Die Regulierung der großen Tech-Konzerne in Europa zieht aus mehreren Richtungen gleichzeitig an — dieses Bußgeld ist nur ein Teil davon.
