Italien verhängt 805 Mio. € Strafe gegen Meta wegen Fotozugriff

Am 14. November 2026 hat Italiens Datenschutzbehörde gegen Meta eine Strafe von 805 Mio. € (670 Mio. £ oder 887 Mio. $ laut BBC) verhängt, weil das Unternehmen ohne ausdrückliche Einwilligung auf Fotos und Videos von Android-Nutzern zugegriffen habe. Laut BBC wirft die Behörde Meta vor, rund 20 Millionen Smartphone-Nutzer nicht ordnungsgemäß darüber informiert zu haben, dass Facebook auf ihre Galerie zugreifen konnte. Die BBC bezeichnet die Strafe als eine der höchsten, die eine italienische Behörde je gegen einen Technologiekonzern verhängt hat.

Im Kern geht es um die Einwilligung, einen Rechtsbegriff, der schlicht die klare, informierte Zustimmung einer Person meint, bevor ein Unternehmen etwas nutzt, das ihr gehört. Hier geht es um den Inhalt der Fotogalerie eines Telefons. Die von uns gelesenen Quellen sagen nicht, dass diese Fotos zum Training künstlicher Intelligenz verwendet wurden; darauf kommen wir weiter unten zurück.

Was genau tat die Facebook-Funktion?

Laut BBC betrifft der Vorwurf eine Funktion, die Fotos und Videos aus der Galerie des Telefons als Ideen für Beiträge vorschlägt. Das portugiesische Medium ECO ergänzt, die Funktion gebe es seit 2023 unter dem Namen „Galerievorschläge erhalten, während du Facebook durchsuchst“ und sie habe auf den Telefonen gespeicherte Fotos, Videos und Metadaten genutzt (die technischen Angaben zu einer Datei, etwa ihr Datum).

Der Streit dreht sich darum, wie die Berechtigung eingeholt wurde. Laut ECO verlangte die App eine einzige, allgemeine Berechtigung für den Galeriezugriff mit dem Wortlaut „weitere Funktionen aktivieren“, gültig für die gesamte Plattform und standardmäßig eingeschaltet, ohne darauf hinzuweisen, dass sie auch die Beitragsvorschläge erlaubte. Die BBC schildert denselben Mechanismus als eine einzige appweite Genehmigung und berichtet, der vorher angezeigte Hinweis habe nicht deutlich gemacht, dass Facebook aus Galeriefotos Vorschläge erzeugen konnte. Die niederländische Seite Bright ergänzt, Nutzern sei nicht klar gezeigt worden, dass die App damit Zugriff auf ihr gesamtes Fotoarchiv erhielt.

Aus Sicht der Behörde, wie ECO berichtet, gab dieses System Facebook dauerhaften Zugriff auf das gesamte Fotoarchiv des Telefons, ohne dass Nutzer oder die Behörde selbst prüfen konnten, welche Informationen tatsächlich verwendet wurden. ECO berichtet, die Behörde sehe darin einen Verstoß gegen den italienischen Datenschutzkodex; jeder Zugriff auf auf einem Gerät gespeicherte Daten erfordere eine freie und informierte Einwilligung, unabhängig davon, ob die Daten übertragen werden und ob ein Schaden entsteht.

Wie wurde die Strafe bemessen, und was muss Meta tun?

Laut BBC und ECO wog die Behörde mehrere Faktoren bei der Bemessung ab:

• die hohe Zahl betroffener Personen, laut BBC rund 20 Millionen Smartphone-Nutzer;
• die Dauer des Verstoßes, der laut BBC für jene, die die App nicht aktualisiert haben, und für jene, die dem System bereits zugestimmt haben, noch andauert;
• ein früheres Verfahren gegen das Unternehmen im Jahr 2019, laut ECO;
• die mangelnde Zusammenarbeit von Meta während der Untersuchung, die sowohl BBC als auch ECO nennen.

Laut ECO war der einzige mildernde Umstand, dass Meta nach der Beschwerde Änderungen vorgenommen hat, die die Behörde als verspätet und auf Nutzer beschränkt wertete, die die App aktualisieren. ECO rechnet zudem vor, dass 805 Mio. € etwa 0,47 % des weltweiten Umsatzes des Konzerns entsprechen.

Neben der Geldstrafe hat Meta laut BBC und ECO 60 Tage Zeit, die Funktion standardmäßig zu deaktivieren. ECO präzisiert, dies gelte auch für Nutzer, die die Galerieberechtigung bereits erteilt haben: Meta muss für dieses Werkzeug eine gesonderte Einwilligung einholen und erklären, wie es sich ausschalten lässt. Die Untersuchung begann laut ECO und Bright im Juli 2025 nach einer Beschwerde eines Verbraucherschutzvereins aus Bozen in Norditalien.

Was sagt Meta dazu?

Ein Meta-Sprecher sagte der BBC, das Unternehmen wolle Berufung einlegen. Laut BBC widerspricht Meta der Bewertung der Fakten durch die Behörde, ihrer Rechtsanwendung und der unverhältnismäßigen Höhe der Strafe entschieden. Meta beschreibt eine einfache Funktion, die Menschen beim Posten von Fotos und Videos auf Facebook helfe, erst funktioniere, nachdem die Berechtigung auf dem Gerät erteilt wurde, und deren Berechtigung jederzeit in den Einstellungen geändert werden könne. Die Berufung bedeutet, dass der endgültige Ausgang offen ist.

Ist das ein Fall von künstlicher Intelligenz?

Nach den Quellen, die wir gelesen haben, nicht. Keiner der drei Artikel sagt, dass die Fotos zum Training eines KI-Modells oder für einen generativen Assistenten verwendet wurden. Sie beschreiben eine Vorschlagsfunktion, und BBC, ECO und Bright stellen den Fall als Verstoß gegen Datenschutz und Einwilligung dar. Ihn als KI-Trainingsskandal darzustellen, ginge über die Quellen hinaus.

Der Bezug zur KI ist daher indirekt und unsere Lesart, kein Befund der Behörde. Das von ECO berichtete Prinzip ist allgemein: Der Zugriff auf auf einem Gerät gespeicherte Daten erfordert eine spezifische, freie und informierte Einwilligung. Jeder Assistent und jede generative Funktion, die die Galerie eines Telefons lesen will, sei es um Beiträge vorzuschlagen, Bilder zu sortieren oder zu bearbeiten, hängt von derselben Art von Berechtigung ab. Eine einzige Pauschalgenehmigung, standardmäßig eingeschaltet, ist genau das, was die italienische Behörde hier beanstandet hat.

Die BBC erinnert außerdem daran, dass Meta im vergangenen Monat die höchste Strafe seiner Geschichte für seine Geschäftspraktiken erhielt: Ein US-Richter in New Mexico ordnete die Zahlung von 25 Mrd. $ an, nachdem er festgestellt hatte, dass das Unternehmen jahrelang die Öffentlichkeit über den Umgang mit Facebook-Nutzerdaten belogen habe. Das ist ein getrennter Fall, zeigt aber den Druck auf das Unternehmen beim Thema Nutzerdaten.

Was ändert sich für ein deutsches Unternehmen?

Die Entscheidung erging auf Grundlage des italienischen Datenschutzkodex und bindet daher kein Unternehmen in Deutschland. Sie zeigt aber, was eine europäische Aufsichtsbehörde zu prüfen und zu sanktionieren bereit ist. Ein deutsches Unternehmen, das eine mobile App entwickelt oder ihr eine KI-Funktion hinzufügt, kann den Fall als Checkliste nutzen:

• Den Zugriff auf die Fotogalerie getrennt von anderen Berechtigungen anfragen und klar sagen, welche Funktion ihn nutzt.
• Eine solche Berechtigung nicht standardmäßig aktiviert lassen und sich nicht auf eine einzige appweite Genehmigung für mehrere Funktionen verlassen.
• Für jede Funktion nachweisen können, welche Daten gelesen werden und wozu, denn die italienische Behörde beanstandete, dass dies niemand überprüfen konnte.
• Nutzern einen einfachen Weg bieten, die Berechtigung zu widerrufen, und die erteilte Einwilligung dokumentieren.

Eine Vorsicht zu den Quellen: Unsere Darstellung beruht auf Presseberichten von BBC, ECO und Bright, nicht auf dem Text der italienischen Entscheidung, den wir nicht gelesen haben, und Meta hat Berufung angekündigt.