Ιταλία: Πρόστιμο 805 εκατ. ευρώ στη Meta επειδή αντλούσε κρυφά τις φωτογραφίες εκατομμυρίων χρηστών Android

Ανήμποροι οι χρήστες να ελέγξουν τι ακριβώς «σάρωνε» η εφαρμογή

Μια απίστευτη υπόθεση μαζικής παραβίασης προσωπικών δεδομένων έφερε στο φως η Αρχή Προστασίας Δεδομένων της Ιταλίας, επιβάλλοντας χρηματικό πρόστιμο-μαμούθ ύψους 805 εκατομμυρίων ευρώ στη Meta Platforms. Όπως αποκαλύπτει η επίσημη έρευνα των ιταλικών αρχών, ο τεχνολογικός κολοσσός απέκτησε ανεξέλεγκτη πρόσβαση σε ευαίσθητα προσωπικά αρχεία εκατομμυρίων χρηστών κινητών τηλεφώνων Android, «σαρώνοντας» φωτογραφίες, βίντεο και συναφή μεταδεδομένα (metadata) χωρίς να έχει εξασφαλίσει τη ρητή συγκατάθεσή τους και χωρίς καμία επαρκή ενημέρωση.

Στο επίκεντρο του σκανδάλου βρίσκεται η λειτουργία «Λήψη προτάσεων από τη συλλογή σας κατά την περιήγηση στο Facebook» (Get suggestions from your gallery while browsing Facebook), η οποία τέθηκε σε εφαρμογή το 2023 με σκοπό να προτείνει στους χρήστες υλικό από το κινητό τους προς ανάρτηση. Η υπόθεση άρχισε να ξετυλίγεται τον Ιούλιο του 2025, έπειτα από καταγγελία του Κέντρου Προστασίας Καταναλωτών του Μπολτσάνο, οδηγώντας σε εξονυχιστική τεχνική ανάλυση από την ιταλική Αρχή, η οποία κατέδειξε ότι η Meta Platforms Ireland Limited αντλούσε συστηματικά δεδομένα από τις συσκευές των Ιταλών χρηστών.

Ο μηχανισμός της παραβίασης βασιζόταν σε μια σκοπίμως ασαφή και παραπλανητική διαδικασία αδειοδότησης. Όπως διαπιστώθηκε, η πρόσβαση στη συλλογή φωτογραφιών ζητούνταν μέσω μιας ενιαίας άδειας που κάλυπτε ολόκληρη την εφαρμογή, της οποίας προηγούνταν μια γενική ειδοποίηση με τη φράση «ενεργοποίηση πρόσθετων λειτουργιών». Με αυτόν τον τρόπο, οι χρήστες αγνοούσαν ότι εξουσιοδοτούσαν ταυτόχρονα και τις προτάσεις από τη συλλογή τους, πόσο μάλλον όταν η επίμαχη λειτουργία ήταν ενεργοποιημένη εξαρχής ως προεπιλογή (default). Σύμφωνα με το πόρισμα της Αρχής, η πλήρης παραχώρηση αυτής της άδειας επέτρεπε στην εφαρμογή να «διαβάζει» ολόκληρο το φωτογραφικό αρχείο της συσκευής σε μόνιμη βάση, αφήνοντας τόσο τους ίδιους τους πολίτες όσο και τις εποπτικές αρχές στο απόλυτο σκοτάδι σχετικά με το ποιες ακριβώς ιδιωτικές πληροφορίες γίνονταν αντικείμενο εκμετάλλευσης.