Otoritas perlindungan data Italia menjatuhkan denda sebesar 805 juta euro (900 juta dolar AS atau sekitar Rp16,4 triliun) kepada Meta. Sanksi itu dijatuhkan karena perusahaan mengakses foto, video, dan metadata terkait yang tersimpan di perangkat Android pengguna di Italia tanpa memperoleh persetujuan yang spesifik dan berdasarkan informasi yang memadai.
Otoritas Perlindungan Data Italia menyatakan pelanggaran tersebut berkaitan dengan fitur Facebook bertajuk “Dapatkan saran dari galeri saat menjelajahi Facebook” (Get suggestions from gallery when browsing Facebook). Fitur yang diperkenalkan pada 2023 itu menyarankan foto dan video yang tersimpan di ponsel pintar pengguna untuk dibagikan melalui platform tersebut.
Persetujuan Tidak Jelas dan Aktif Secara Default
Hasil investigasi menunjukkan Facebook meminta satu persetujuan untuk beberapa fungsi sekaligus. Permintaan itu didahului pemberitahuan umum yang tidak menjelaskan secara jelas kepada pengguna bahwa aplikasi juga dapat mengakses galeri foto mereka.
Otoritas tersebut juga mendapati fitur itu diaktifkan secara otomatis secara default. Kondisi ini berpotensi memungkinkan aplikasi mengakses seluruh arsip foto pengguna setelah izin diberikan.
Investigasi dimulai pada Juli 2025 menyusul pengaduan dari Pusat Perlindungan Konsumen Bolzano. Penyelidikan mencakup analisis teknis terhadap aplikasi tersebut.
Dasar Hukum dan Yurisdiksi
Regulator menyatakan praktik itu melanggar Pasal 122 Kode Privasi Italia. Pasal tersebut mengimplementasikan Arahan ePrivacy Uni Eropa dan melindungi informasi yang tersimpan di perangkat pengguna.
Otoritas Italia menegaskan akses terhadap informasi di ponsel pintar harus didasarkan pada persetujuan yang diberikan secara bebas dan berdasarkan informasi yang memadai. Ketentuan ini berlaku terlepas dari apakah data pribadi tersebut kemudian dikirimkan atau kerugian dapat dibuktikan.
Otoritas tersebut juga menolak keberatan Meta mengenai yurisdiksi. Menurut regulator, peraturan ePrivacy tidak menerapkan mekanisme “satu pintu” (one-stop-shop) Uni Eropa.
Kewajiban bagi Meta
Berdasarkan keputusan tersebut, Meta wajib mengajukan permintaan persetujuan secara terpisah dan menjelaskan tujuan fitur dengan jelas. Perusahaan juga harus memastikan fitur itu tetap dinonaktifkan secara default dalam waktu 60 hari, termasuk bagi pengguna yang sebelumnya telah memberikan izin.
Meta diwajibkan melaporkan langkah-langkah awal dalam waktu 30 hari. Perincian tindakan yang telah diterapkan wajib disampaikan dalam waktu 90 hari.
Otoritas itu menyatakan sekitar 20 juta pengguna Android di Italia berpotensi terdampak. Penetapan sanksi mempertimbangkan skala dan lamanya pelanggaran, tindakan sebelumnya terhadap Meta pada 2019, serta kurangnya kerja sama dari perusahaan tersebut.
Proses pemeriksaan itu tidak mencakup penggunaan konten galeri untuk pelatihan kecerdasan buatan (AI). Meski demikian, otoritas tetap membuka kemungkinan menyelidiki secara terpisah fitur pemrosesan galeri berbasis komputasi awan yang diluncurkan pada 2026.
