Die italienische Datenschutzbehörde Garante hat am 14. November 2026 gegen Meta Platforms Ireland eine Geldbuße von 805 Mio. € verhängt.[1] Die Facebook-App für Android soll auf Fotos, Videos und Metadaten in den Galerien von rund 20 Millionen Nutzern in Italien zugegriffen haben, ohne dass diese gezielt eingewilligt hätten.[1]
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
Die Strafe entspricht laut Garante etwa 0,47 Prozent des weltweiten Umsatzes von Meta.[1] Der Konzern muss die Funktion binnen 60 Tagen abschalten und darf sie nur noch nach einer eigenen, ausdrücklichen Einwilligung anbieten (Stand: Samstag, 14. November 2026).[1]
Das Wichtigste in Kürze
- Grundlage ist das Datenschutzrecht für Endgeräte (ePrivacy), nicht die DSGVO.
- Meta hielt Irland für zuständig, die Garante wies das zurück.
- Die Galerie-Funktion bleibt nur mit eigener Einwilligung und standardmäßig ausgeschaltet.
- Die Garante prüft eine neue Cloud-Funktion von 2026 getrennt.
Was tat die Facebook-App auf den Telefonen?
Die Funktion „Vorschläge aus der Galerie“ bietet Fotos und Videos vom Telefon als Beitragsideen an, während Nutzer durch Facebook scrollen. Seit 2023 gibt es die Funktion. Laut Bescheid war der Zugriff in eine einzige Berechtigung für die ganze App eingebettet, die der Hinweis „weitere Funktionen aktivieren“ erklärte.[1] Dass damit auch die Galerievorschläge eingeschaltet wurden, stand dort nicht. Die Funktion war standardmäßig an, und eine einmal erteilte Berechtigung kann der App dauerhaft Zugriff auf die gesamte Fotobibliothek geben, den weder Nutzer noch Behörde nachprüfen können.[1]
Die Ermittlungen begannen im Juli 2025 nach einer Beschwerde des Verbraucherzentrums Centro Tutela Consumatori Utenti in Bozen.[1] Erschwerend wertete die Garante eine frühere Maßnahme gegen Meta von 2019 und die zurückhaltende Zusammenarbeit. Die Änderungen, die Meta nach der Beschwerde vornahm, nannte sie spät und auf Nutzer begrenzt, die die App aktualisieren.[1] Ob Meta Galerieinhalte für KI-Training nutzt, hat die Behörde nicht untersucht, der Konzern bestreitet das.[1]
Warum entscheidet Italien und nicht Irland?
Die Garante stützt sich auf Artikel 122 des italienischen Datenschutzkodex, der die ePrivacy-Richtlinie umsetzt. Das Telefon gilt als Teil der Privatsphäre, jeder Zugriff auf seine Inhalte braucht eine freie und informierte Einwilligung, unabhängig davon, ob Daten das Gerät verlassen.[1] Meta hielt die irische Behörde für zuständig, weil der EU-Sitz in Dublin liegt. Die Garante entgegnete, die ePrivacy-Regeln kennen keine zentrale Zuständigkeit nach dem One-Stop-Shop-Prinzip der DSGVO.[1]
Damit kann jede nationale Behörde selbst Bußgelder verhängen. Die bisher höchste DSGVO-Strafe gegen Meta, 1,2 Mrd. € im Mai 2023 wegen Datenübermittlungen in die USA, lief dagegen über die irische Behörde und den Europäischen Datenschutzausschuss.[2] Zuletzt hatte Irland bei Tinder 11 Mio. Euro Strafe wegen Datenauskünften verhängt, und die britische Ofcom bestrafte Meta wegen falscher WhatsApp-Angaben.
Ein Berechtigungsdialog, der die Funktion nicht nennt, holt keine Einwilligung ein, sondern nur ein Häkchen.
Michael Dobler, Herausgeber Dr. Web
Was heißt das für Unternehmen mit eigener App?
Das deutsche Recht kennt dieselbe Regel. Nach § 25 TDDDG ist der Zugriff auf Informationen, die in der Endeinrichtung gespeichert sind, nur mit Einwilligung auf Grundlage klarer und umfassender Informationen zulässig.[3] Für Apps mit Zugriff auf Fotos, Kontakte oder andere Gerätedaten ist das die Prüfnorm. Wie leicht Hinweise zu Gerätezugriffen in der Praxis untergehen, zeigt der Fall der verdeckten Zwischenablage-Anzeige bei Android.
Prüfen Sie deshalb die Berechtigungsdialoge Ihrer App: Nennt der Hinweistext die konkrete Funktion? Ist jede Funktion mit Gerätezugriff standardmäßig ausgeschaltet? Wird die Einwilligung je Funktion eingeholt statt als Sammelberechtigung? Auch Einwilligungsabfragen, die Nutzer zum Zustimmen drängen, geraten ins Visier, wie der Entwurf des Digital Fairness Act mit bis zu 6 Prozent Bußgeld zeigt.
Quellen
3 Quellen anzeigenQuellen ausblenden
- Garante per la protezione dei dati personaliBescheid gegen Meta Platforms Ireland Limited zur Facebook-App für Android
- Europäischer Datenschutzausschuss1.2 billion euro fine for Facebook as a result of EDPB binding decision
- TDDDG§ 25 Schutz der Privatsphäre bei Endeinrichtungen
Mehr Newshunger?
- Irland verhängt 11 Mio. Euro Strafe gegen Tinder
- Ofcom bestraft Meta mit 450.000 Pfund für falsche WhatsApp-Angaben
- Android-Zwischenablage: Apps können den Lesehinweis verdecken
- EU-Entwurf: Bis zu 6 Prozent Bußgeld für Dark Patterns
- Verbraucherschützer kritisieren die Bestandsampel in der Aldi-Süd-App
- Facebook: über 6 Millionen KI-Seiten im Google-Index
