Meta muss in Italien 805 Millionen Euro zahlen, weil die Facebook-App für Android auf Fotos und Videos in der Smartphone-Galerie zugreift, ohne dafür eine gezielte Einwilligung einzuholen. Das hat die italienische Datenschutzbehörde Garante per la protezione dei dati personali am 14. November 2026 in Rom bekanntgegeben. Adressat ist Meta Platforms Ireland Limited, die Gesellschaft, die Facebook in der EU betreibt. Nach Angaben der Behörde sind in Italien rund 20 Millionen Android-Nutzer betroffen.
Der Betrag entspricht laut Garante etwa 0,47 Prozent des weltweiten Konzernumsatzes. Zusätzlich zum Bußgeld schreibt die Behörde Meta konkrete Änderungen an der Funktion vor, jeweils mit fester Frist.
Um welche Facebook-Funktion geht es?
Im Mittelpunkt stehen die sogenannten Galerie-Vorschläge. Während man durch Facebook scrollt, schlägt die App Bilder und Videos aus dem Speicher des Smartphones vor, die man als Beitrag veröffentlichen könnte. In der italienischen Fassung heißt die Option sinngemäß „Vorschläge aus der Galerie erhalten, während du Facebook nutzt". Laut Garante gibt es sie auf Android seit 2023, und sie war ab Werk eingeschaltet.
Damit die App Vorschläge machen kann, muss sie die Galerie auslesen. Die Behörde kritisiert vor allem, wie Facebook diesen Zugriff erhält:
- Die App fragt nur eine einzige Berechtigung ab, die für die gesamte Anwendung und mehrere Funktionen mit unterschiedlichen Zwecken gilt.
- Vor dieser Abfrage erscheint ein allgemein gehaltener Hinweis, aus dem nicht hervorgeht, dass die Galerie für Beitragsvorschläge analysiert wird.
- Wer vollen Zugriff gewährt, ermöglicht der App unter Umständen, das gesamte Fotoarchiv fortlaufend einzulesen.
Warum sieht die Behörde einen Rechtsverstoß?
Die Garante stützt sich nicht auf die DSGVO, sondern auf Artikel 122 des italienischen Datenschutzkodex. Er setzt die europäische ePrivacy-Richtlinie um und behandelt das Smartphone als Teil der Privatsphäre. Wer auf dort gespeicherte Informationen zugreifen will, braucht eine freie und informierte Einwilligung – unabhängig davon, ob Daten das Gerät verlassen oder ob ein konkreter Schaden entsteht.
Eine pauschale Systemberechtigung erfüllt diese Anforderung nach Auffassung der Behörde nicht. Für eine Funktion, die die Galerie auswertet, sei eine eigene Abfrage nötig, die genau erklärt, was passiert.
Diese Auflagen muss Meta erfüllen
Die Entscheidung enthält gestaffelte Fristen:
| Frist | Auflage |
|---|---|
| 30 Tage | Die Garante über die eingeleiteten Schritte informieren |
| 60 Tage | Eine separate, spezifische Einwilligung einholen, die Zweck, Galeriezugriff und Abschaltmöglichkeit erklärt |
| 60 Tage | Die Funktion standardmäßig deaktivieren – auch für Nutzer, die bereits zugestimmt haben |
| 90 Tage | Über die umgesetzten Maßnahmen berichten |
Hält Meta die 60-Tage-Frist nicht ein, darf die Funktion bei Nutzern ohne gültige Einwilligung nicht aktiv sein. Ab wann die Fristen genau laufen, nennt die Mitteilung nicht. Gerechnet ab dem 14. November ergäbe sich für die 60 Tage etwa Mitte Januar 2027 – das ist allerdings nur eine Schätzung.
Wie die Behörde die Höhe begründet
Das Verfahren geht auf eine Beschwerde der Verbraucherzentrale Südtirol (Centro Tutela Consumatori Utenti, Bozen) zurück. Die Untersuchung begann im Juli 2025; die Garante ergänzte sie um eine eigene technische Analyse der App.
Bei der Bemessung wertete die Behörde mehrere Punkte zulasten von Meta:
- die große Zahl Betroffener (rund 20 Millionen),
- die andauernde Verletzung bei Nutzern älterer App-Versionen und bei allen, die die Berechtigung bereits erteilt haben,
- eine frühere Entscheidung aus dem Jahr 2019 gegen das Unternehmen,
- die aus Sicht der Garante unzureichende Kooperation im Verfahren.
Positiv berücksichtigt wurden Änderungen, die Meta nach der Beschwerde vorgenommen hat. Die Behörde hält sie aber für verspätet und auf Nutzer beschränkt, die die App aktualisieren.
Warum entscheidet Italien und nicht Irland?
Bei DSGVO-Verfahren gegen große Plattformen ist meist die irische Data Protection Commission federführend, weil die Konzerne ihren EU-Sitz in Dublin haben. Genau darauf berief sich Meta. Die Garante wies das zurück: Das „One-Stop-Shop"-Verfahren der DSGVO gilt nicht für die ePrivacy-Regeln zum Zugriff auf Endgeräte. Jede nationale Behörde kann hier also selbst tätig werden.
Das ist auch für Deutschland interessant. Hierzulande setzt § 25 TDDDG (früher TTDSG) dieselbe ePrivacy-Vorgabe um: Das Speichern von Informationen auf einem Endgerät oder der Zugriff darauf erfordert grundsätzlich eine Einwilligung auf Grundlage klarer und umfassender Informationen. Ob deutsche Aufsichtsbehörden ähnliche Schritte prüfen, ist nicht bekannt. Ebenso wenig ist belegt, ob und in welcher Form Meta die Funktion in Deutschland anbietet.
Was Meta sagt und was nicht Teil des Verfahrens ist
Ein Meta-Sprecher bezeichnete die Entscheidung gegenüber der BBC als rechtlich unbegründet und die Strafe als unverhältnismäßig; der Konzern will Rechtsmittel einlegen. Laut einem von The Hacker News zitierten Reuters-Bericht betont Meta, die Funktion arbeite erst nach Freigabe auf dem Gerät, und die Berechtigung lasse sich jederzeit in den Einstellungen ändern.
Ausdrücklich nicht geprüft hat die Garante, ob Inhalte aus der Galerie für das Training von KI-Modellen genutzt wurden – Meta bestreitet das. Eine neuere Funktion aus dem Jahr 2026, die Galerieinhalte in der Cloud verarbeitet, will die Behörde in einem gesonderten Verfahren bewerten. Das Thema KI-Training beschäftigt Meta auch an anderer Stelle, etwa beim Opt-out für Kamerabilder der Meta-Brillen. Juristisch unter Druck steht Facebook zudem in den USA, wo zuletzt ein Urteil in New Mexico zu Cambridge Analytica fiel.
Was Android-Nutzer jetzt tun können
Unabhängig vom Ausgang des Verfahrens lässt sich der Galeriezugriff selbst kontrollieren:
- In den Facebook-Einstellungen nach der Option für Vorschläge aus der Galerie bzw. Kamerarolle suchen und sie ausschalten, falls sie angezeigt wird.
- In den Android-Einstellungen unter Apps > Facebook > Berechtigungen den Zugriff auf Fotos und Videos prüfen und auf ausgewählte Inhalte beschränken oder entziehen.
Menübezeichnungen unterscheiden sich je nach Android- und App-Version. Wer die Berechtigung entzieht, muss sie beim nächsten Foto-Upload erneut erteilen. Weitere Schalter, auf die sich ein Blick lohnt, fasst unser Ratgeber zu den wichtigsten Datenschutz-Einstellungen am Smartphone zusammen.
Häufige Fragen
Wie hoch ist die Strafe gegen Meta in Italien?
805 Millionen Euro, umgerechnet rund 887 Millionen US-Dollar. Laut Garante sind das etwa 0,47 Prozent des weltweiten Konzernumsatzes.
Ist die Strafe schon rechtskräftig?
Nein. Meta kann die Entscheidung vor Gericht anfechten und hat das angekündigt.
Wird die Funktion abgeschafft?
Nicht zwingend. Innerhalb von 60 Tagen muss sie standardmäßig ausgeschaltet sein und darf nur nach einer gesonderten Einwilligung laufen.
Bekommen Nutzer eine Entschädigung?
Nein. Die Entscheidung verhängt ein Bußgeld und Auflagen, Zahlungen an einzelne Nutzer sind darin nicht vorgesehen.
