Die italienische Datenschutzbehörde hat gegen den Facebook-Konzern Meta eine Geldstrafe von 805 Millionen Euro verhängt. Nach Feststellung der Behörde griff die Facebook-App auf Fotos, Videos und weitere Informationen auf Android-Smartphones zu, ohne zuvor eine ausreichende Einwilligung der Nutzer einzuholen. Die am Samstag, 14. November 2026, bekannt gegebene Entscheidung betrifft rund 20 Millionen Android-Nutzer in Italien. Meta muss außerdem eine Funktion seiner Facebook-App innerhalb von 60 Tagen grundlegend ändern.
Im Mittelpunkt des Verfahrens steht eine Funktion, die Facebook seit 2023 anbietet. Sie schlägt Nutzern während der Verwendung der App Fotos und Videos aus ihrer Smartphone-Galerie vor, die sie anschließend auf Facebook veröffentlichen können.
Nach den Ermittlungen der italienischen Datenschutzbehörde Garante per la protezione dei dati personali fehlte für diesen Zugriff eine eigenständige und ausreichend informierte Zustimmung.
Die Facebook-App verlangte demnach eine allgemeine Berechtigung für den Zugriff auf die Fotogalerie. Diese galt gleichzeitig für mehrere Funktionen innerhalb der Anwendung. Nutzer wurden jedoch nicht hinreichend darüber aufgeklärt, dass sie damit auch den Zugriff für automatische Veröffentlichungsvorschläge erlaubten.
Hinzu kam, dass die betreffende Funktion nach Feststellung der Behörde standardmäßig aktiviert war. Eine umfassend erteilte Berechtigung konnte der App grundsätzlich ermöglichen, auf sämtliche Fotos und Videos des Geräts zuzugreifen. Der Zugriff konnte dabei dauerhaft bestehen bleiben.
Welche einzelnen Inhalte tatsächlich verarbeitet wurden, ließ sich nach Angaben der Behörde weder für die Nutzer noch für die Aufsicht vollständig nachvollziehen.
Die Strafe gegen Meta gehört aufgrund ihrer Höhe zu den bedeutenden finanziellen Sanktionen gegen den Technologiekonzern. Nach Angaben der italienischen Datenschutzbehörde entspricht das Bußgeld ungefähr 0,47 Prozent des weltweiten Jahresumsatzes der Unternehmensgruppe.
Bei der Berechnung berücksichtigte die Behörde insbesondere die große Zahl der betroffenen Nutzer. In Italien geht sie von rund 20 Millionen Menschen aus, die Facebook auf Android-Geräten verwenden und von der beanstandeten Funktion betroffen sind.
Außerdem floss die Dauer des festgestellten Datenschutzverstoßes in die Bewertung ein. Die Behörde erklärte, dass die problematische Verarbeitung weiterhin bei Nutzern vorkomme, die ihre Facebook-App nicht aktualisiert hätten oder bereits eine entsprechende Geräteberechtigung erteilt hätten.
Weitere Faktoren waren eine frühere Entscheidung gegen Meta aus dem Jahr 2019 und eine aus Sicht der Behörde unzureichende Zusammenarbeit des Unternehmens während des Verfahrens.
Meta hatte nach Beginn der Untersuchung Änderungen vorgenommen. Diese wertete die Behörde zwar als mildernden Umstand, hielt sie jedoch für verspätet und nicht ausreichend. Zudem hätten sie nur Nutzer erreicht, die ihre Anwendung aktualisiert hatten.
Mit der Geldstrafe allein ist das Verfahren für Meta nicht abgeschlossen. Die italienische Datenschutzbehörde ordnete auch konkrete Änderungen an.
Innerhalb von 60 Tagen muss das Unternehmen dafür sorgen, dass die betroffene Funktion standardmäßig ausgeschaltet bleibt. Dies gilt ausdrücklich auch für Nutzer, die der Facebook-App bereits eine allgemeine Berechtigung zum Zugriff auf ihre Fotogalerie erteilt haben.
Wer die Funktion künftig verwenden möchte, muss nach den Vorgaben der Behörde gesondert und verständlich darüber informiert werden. Die Einwilligung muss sich ausdrücklich auf die Vorschläge aus der Smartphone-Galerie beziehen.
Meta muss außerdem erläutern, welche Inhalte betroffen sind und wie Nutzer die Funktion wieder deaktivieren können.
Ohne eine gültige Einwilligung darf die Funktion nach Ablauf der Frist nicht aktiviert werden. Das Unternehmen muss bereits innerhalb von 30 Tagen über eingeleitete Maßnahmen informieren und innerhalb von 90 Tagen die umgesetzten Änderungen gegenüber der Behörde darlegen.
Rechtliche Grundlage der Entscheidung ist Artikel 122 des italienischen Datenschutzgesetzes. Die Vorschrift setzt Anforderungen der europäischen ePrivacy-Richtlinie um und schützt Informationen, die auf elektronischen Endgeräten gespeichert sind.
Nach Auffassung der italienischen Datenschutzbehörde darf eine Anwendung nicht allein deshalb auf private Inhalte zugreifen, weil Nutzer eine allgemeine Geräteberechtigung erteilt haben.
Entscheidend sei vielmehr, dass die Zustimmung freiwillig, eindeutig und ausreichend informiert erfolge. Ein Datenschutzverstoß könne dabei bereits durch einen unzulässigen Zugriff entstehen. Ob Informationen anschließend an Server übertragen wurden oder ein konkreter Schaden entstanden ist, sei für die festgestellte Rechtsverletzung nicht ausschlaggebend.
Meta hatte im Verfahren auch die Zuständigkeit der italienischen Behörde bestritten und auf die irische Datenschutzaufsicht verwiesen. Die europäische Gesellschaft Meta Platforms Ireland Limited hat ihren Sitz in Irland.
Die italienische Behörde wies diesen Einwand zurück. Bei den einschlägigen ePrivacy-Vorschriften greife nicht der europäische Mechanismus, nach dem bei grenzüberschreitenden Datenschutzverfahren grundsätzlich die federführende Aufsichtsbehörde des Unternehmenssitzes zuständig ist.
Ausgelöst wurde das Verfahren durch einen Hinweis des Verbraucherschutzzentrums in Bozen. Die italienische Datenschutzbehörde nahm daraufhin im Juli 2025 Ermittlungen auf und untersuchte die technische Funktionsweise der Facebook-Anwendung.
Dabei ging es um den Zugriff auf lokal gespeicherte Fotos, Videos und die zugehörigen Metadaten. Zu diesen Informationen können beispielsweise Angaben über den Zeitpunkt einer Aufnahme gehören.
Nicht Gegenstand des Verfahrens war dagegen die Frage, ob Meta die betreffenden Inhalte für das Training von künstlicher Intelligenz verwendete. Das Unternehmen bestreitet eine solche Verwendung nach Angaben der Behörde.
Die Datenschützer kündigten zugleich an, eine weitere Facebook-Funktion gegebenenfalls gesondert zu überprüfen. Diese wurde 2026 eingeführt und ermöglicht die Verarbeitung von Galerie-Inhalten über Cloud-Systeme.
Eine Stellungnahme des Unternehmens zur am Samstag verhängten Geldstrafe lag zunächst nicht vor. Auch ob Meta gegen die Entscheidung Rechtsmittel einlegen will, war zunächst nicht bekannt.
Für den Konzern bedeutet die Entscheidung neben einer erheblichen finanziellen Belastung vor allem Anpassungsbedarf bei seiner Facebook-App.
Der Fall verdeutlicht zugleich die wirtschaftliche Bedeutung europäischer Datenschutzvorgaben für internationale Technologieunternehmen. Auch Funktionen, die Nutzern die Veröffentlichung eigener Inhalte erleichtern sollen, müssen die gesetzlichen Anforderungen an den Zugriff auf private Informationen erfüllen.
Texte werden mit Unterstützung von KI-Tools erstellt und vor Veröffentlichung redaktionell geprüft. Mehr dazu