Meta 因未經同意存取手機相簿遭義大利重罰 8.87 億美元

Meta 因未經同意存取手機相簿遭義大利重罰 8.87 億美元 摘要：義大利資料保護機構因 Meta 未經特定同意存取約 2,000 萬名用戶的手機相簿，開出 8.87 億美元罰單。監管機構指出，Facebook 透過通用授權請求獲取相簿權限，未明確告知用戶用於「相簿建議」功能。Meta 已表示將上訴，並批評罰款金額過高。此罰款為義大利對科技巨頭開出的最高金額之一，凸顯歐洲對資料隱私合規的嚴格審查，也與 Meta 近期在美國新墨西哥州遭判賠 250 億美元的案件形成呼應，顯示其全球法律風險持續升高。 內文： 義大利資料保護機構近日對 Meta 公司開出 8.05 億歐元（約 8.87 億美元）罰單，指控其透過 Android 版 Facebook 應用程式，在未取得使用者個別明確同意且未充分告知的情況下，存取了約 2,000 萬名義大利用戶的手機照片、影片及相關中繼資料。這筆罰款是義大利監管機構對大型科技公司開出的最高金額之一，Meta 已表示強烈反對並計劃上訴，認為罰款金額與監管評估均不適當。 此次違規的核心在於 Facebook 自 2023 年起推出的「相簿建議」功能。該功能會在用戶瀏覽時，從手機相簿中挑選照片或影片作為貼文建議。義大利監管機構指出，Meta 當時僅透過一個涵蓋整個應用程式的通用授權請求來獲取相簿存取權限，並搭配一段籠統的通知，要求用戶啟用其他功能。監管機構認為，這種做法未能讓用戶清楚意識到他們正在授權 Meta 存取相簿以提供建議服務，違反了資料隱私法規中關於「特定同意」與「明確告知」的要求。 【解讀】此事件凸顯了歐盟及歐洲各國對大型科技平台資料處理方式的嚴格審查趨勢。與美國司法體系側重於反壟斷或特定州級消費者保護不同，歐洲監管更聚焦於 GDPR（通用資料保護條例）框架下的同意機制細節。Meta 被要求未來必須針對「相簿建議」功能發起獨立且具體的同意請求，明確說明該功能涉及存取相簿，並清楚標示如何停用。這意味著 Meta 在歐洲的應用程式介面與資料請求流程可能需要進行結構性調整，以符合各地監管對「最小化資料收集」與「透明化」的定義。 在背景脈絡上，Meta 近期面臨多起重大法律挑戰。今年 10 月底，美國新墨西哥州法院曾判決 Meta 支付 250 億美元罰款，指控其十餘年來誤導居民關於資料使用的方式，這創下了該公司的紀錄性罰款。此外，本站先前報導指出，Meta 的付費無廣告服務也面臨歐盟消費者團體的投訴，顯示其在歐洲市場面臨的監管與消費者信任壓力持續升高。儘管 2021 年亞馬遜在義大利因競爭法違規被罰 11 億歐元（後上訴減為 7.52 億歐元），但此次針對隱私違規的罰款規模，顯示監管機構對資料濫用的懲罰力度正在加劇。 監管機構在裁決時考量了受影響人數龐大（約 2,000 萬名 Android 用戶）、違規行為持續時間長（對未更新應用程式或已給予同意者仍持續發生），以及 Meta 在調查期間缺乏合作態度。罰款金額約為 Meta 2025 年年度營收（2,010 億美元）的 0.4%。對於台灣讀者而言，此案例提醒使用者在安裝或更新應用程式時，應仔細審視權限請求的具體內容，而非僅點擊「允許」，並留意平台是否將不同功能的資料存取權限綁定在單一授權中。