Italië beboet Meta met €805 miljoen om foto-privacy

De Italiaanse toezichthouder voor gegevensbescherming heeft Meta een boete van €805 miljoen ($887 miljoen) opgelegd omdat het bedrijf zonder uitdrukkelijke toestemming toegang had tot foto's en video's van Android-gebruikers. Het is de hoogste privacyboete die de autoriteit ooit heeft uitgedeeld. Het besluit, aangekondigd op 14 november 2026, richt zich op het moederbedrijf van Facebook, WhatsApp en Instagram vanwege een functie in de Facebook-app die stilletjes de fotobibliotheek van gebruikers uitleesde zonder duidelijke toestemming of melding.

Wat er gebeurde: de camera-rolfunctie van Facebook

De Garante per la protezione dei dati personali stelde vast dat de Facebook-app voor Android een functie 'camera roll suggestions' gebruikte die standaard was ingeschakeld. Wanneer gebruikers op Facebook bladerden, haalde de app foto's en video's uit de galerij van het toestel om inhoud voor te stellen die ze mogelijk wilden plaatsen. Gebruikers kregen niet duidelijk te horen dat dit Meta toegang gaf tot hun volledige fotoarchief — inclusief metadata — soms permanent.

De Italiaanse toezichthouder zei dat de functie berustte op één enkele, algemene toestemming voor meerdere app-functies met verschillende doeleinden. 'De smartphone maakt deel uit van de privésfeer van een persoon, en de inhoud ervan mag alleen met vrije en geïnformeerde toestemming worden geraadpleegd.'

Waarom Meta €805 miljoen werd beboet

De boete is een van meerdere recente maatregelen tegen Big Tech onder Europese privacyregels en weerspiegelt hoe serieus EU-lidstaten schendingen van toestemming nu nemen. Het onderzoek begon in juli 2025 na een melding van het consumentenbeschermingscentrum in Bolzano, Noord-Italië. De Garante zei ook dat Meta niet volledig meewerkte tijdens het onderzoek.

Meta betoogde dat Ierland, waar het Europese hoofdkantoor is gevestigd, de zaak zou moeten behandelen. De autoriteit verwierp dat bezwaar omdat de zaak de ePrivacy-richtlijn betreft, die — anders dan het GDPR-one-stop-shopmechanisme — niet voorziet in een leidende toezichthoudende autoriteit.

Hoe de boete werd berekend

• Getroffen gebruikers: ongeveer 20 miljoen Android-gebruikers in Italië
• Boetebedrag: €805 miljoen, circa $887 miljoen
• Aandeel van de omzet: ongeveer 0,47% van Meta's wereldwijde omzet in 2024
• Termijn: Meta heeft 60 dagen om uitdrukkelijke toestemming te verkrijgen en de functie standaard uit te schakelen

Context: ePrivacy en het Italiaanse privacy-optreden

Italië is een van de agressievere EU-toezichthouders op het gebied van digitale privacy. De Garante beperkte ChatGPT tijdelijk in 2023 vanwege dataproblemen en heeft Meta herhaaldelijk beboet. In deze zaak baseerde de autoriteit zich op de Italiaanse implementatie van de EU ePrivacy-richtlijn, die de vertrouwelijkheid van communicatie en de inhoud op apparaten van gebruikers beschermt.

Juridische analisten merken op dat de boete, hoewel een record voor de Italiaanse autoriteit, ruim onder het maximum blijft dat onder de GDPR mogelijk is. De toezichthouder benadrukte dat Meta informatie achterhield tijdens het onderzoek, wat bijdroeg aan de zwaarte van de straf.

Wat Meta nu moet doen

De toezichthouder beval Meta de functie standaard uit te schakelen — ook voor gebruikers die de app niet hebben bijgewerkt — en aparte, specifieke toestemming te verkrijgen voordat toegang tot galerij-inhoud wordt verkregen. Gebruikers moeten de functie ook duidelijk kunnen begrijpen en uitschakelen.

Meta kan beroep aantekenen en heeft nog geen gedetailleerde publieke reactie gegeven. De uitspraak kan beïnvloeden hoe andere Europese autoriteiten omgaan met Android-app-machtigingen en algemene verzoeken om gegevenstoegang van platforms die meerdere functies onder één machtiging combineren.

Veelgestelde vragen

Waarom beboette Italië Meta met €805 miljoen?

De Facebook-app voor Android van Meta had toegang tot de foto- en videogalerijen van gebruikers via een standaard ingeschakelde functie, zonder specifieke toestemming of duidelijke informatie.

Welke functie van Meta leidde tot de boete?

De functie 'camera roll suggestions', die foto's en video's uit de galerij van het toestel aanbeveelt om op Facebook te plaatsen.

Hoeveel gebruikers waren getroffen?

Ongeveer 20 miljoen Android-gebruikers in Italië.

Wat moet Meta binnen 60 dagen doen?

Meta moet de functie standaard uitschakelen, uitdrukkelijke toestemming verkrijgen en duidelijk maken hoe gebruikers de toegang tot de galerij kunnen uitzetten.