意大利认定 Android 版 Facebook 读取相册未获单独授权，Meta 被罚 8.05 亿欧元

2026 年 11 月 14 日，意大利个人数据保护局（Garante per la protezione dei dati personali）宣布对 Meta Platforms Ireland Limited 处以 8.05 亿欧元罚款（约合 8.87 亿美元），核心结论很明确：Meta 旗下 Android 版 Facebook 一款自 2023 年上线的 "浏览 Facebook 时从相册获取建议" 功能，在没有取得用户单独同意、也没有充分告知用途的情况下，读取了用户手机相册里的照片、视频以及相关元数据，相关行为涉及意大利约 2000 万安卓用户。监管机构认定这种做法违反了意大利《隐私法典》第 122 条，并要求 Meta 在 60 天内完成整改：把该功能改为默认关闭，再通过独立、明确的弹窗请求重新征求用户同意，同时讲清楚访问相册做什么、用户怎么关掉。也就是说，这起处罚针对的不是 "应用申请相册权限" 本身，而是 "用一项通用授权打包获取权限、默认开启功能、未就读取相册这一用途单独征求同意" 的做法。

一、事件关键信息一览

二、监管认定的问题出在哪

1. 功能默认开启，用户没有主动做过选择

调查发现，这款相册建议功能在应用里处于默认开启状态。用户安装或更新应用后，并不是在清楚了解 "Facebook 会读取我相册里的照片和视频" 的前提下主动打开它的，功能就已经在后台运行并访问本地相册内容。

2. 用一项通用授权打包，没有单独征求同意

应用是借一项通用的权限授权拿到相册访问资格的，监管认为 Meta 没有针对 "读取相册用于推荐发帖内容" 这一具体用途，单独向用户征求同意。换句话说，用户面对的是一揽子授权，而不是针对相册读取这一件事的明确选择。

3. 告知不充分，用途和关闭方式讲得不够清楚

监管同时指出，Meta 没有把这件事充分告知用户：读取相册的目的是什么、具体会访问哪些内容、用户想关闭该功能应该怎么操作，这些信息没有以清晰、独立的方式呈现给用户。

4. 读取内容不止照片，还包括视频和元数据

被访问的对象不仅是相册里的照片，还包括视频，以及照片、视频附带的元数据（如拍摄时间、地点等附加信息）。监管在认定违规时，覆盖的正是这一整组相册媒体及附属信息。

三、为什么这种做法被认定违法

• 意大利《隐私法典》第 122 条把智能手机视为个人私人空间的一部分。
• 按照该条款，访问手机中存储的信息需要取得知情同意；判断是否违法，不以数据是否被外传、是否给用户造成实际损害为前提。
• 因此，即便 Meta 主张相关数据没有对外传输，只要访问行为本身没有获得单独、知情的同意，并且告知不到位，就可能构成违规。
• 监管同时强调，访问相册用于 "推荐发帖" 属于一项特定处理用途，应当对应一项特定、独立的同意请求，而不能被并入其他通用授权中。

四、监管要求 Meta 完成的整改

1. 功能改为默认关闭：在 60 天期限内，面向意大利用户把这款相册建议功能默认设为关闭状态。
2. 单独征求同意：如继续提供该功能，必须通过独立、明确的请求向用户征求同意，不能搭车在其他授权流程里。
3. 说明用途与关闭方法：清楚告知用户该功能会访问相册、访问相册的用途是什么，以及用户通过什么路径可以关闭。
4. 缴纳罚款：按裁定缴纳 8.05 亿欧元罚款；该罚款约占 Meta 集团全球营业额的 0.47%。

五、安卓用户可以重点复核的几点

• 相册权限：在手机系统设置的应用权限管理中，查看 Facebook 被授予的相册 / 媒体文件权限，判断是否仍保留在授权状态。
• 功能开关：在 Facebook 应用内的设置与隐私选项中，查找相册建议、发帖素材推荐相关开关，按自己的意愿关闭。
• 权限粒度：如果系统支持 "仅在使用应用时允许"" 仅允许所选照片 " 等更细的授权方式，可按最小必要原则选择。
• 留存与反馈：如对授权记录有疑问，可通过应用内隐私设置查看已有说明，或保留相关截图；具体操作路径随应用版本和系统版本变化，以当前版本实际界面为准。

六、事件小结

这起意大利处罚的触发点，是 Android 版 Facebook 读取相册用于推荐发帖时，走了默认开启加通用授权的路子，没有就这一用途单独征求用户同意，也没有把用途和关闭方式讲清楚。监管据此认定其违反意大利《隐私法典》第 122 条，开出 8.05 亿欧元罚单，并要求 60 天内默认关闭功能、重新取得独立明确的同意。对用户而言，这类裁定提示了一个基本原则：应用访问手机相册这类私人空间内容，应当是知情、自愿、用途明确、可随时关闭的；对 Meta 而言，后续产品设计需要把 "相册建议" 从打包授权中拆出来，单独走同意流程。

【相关 FAQ】

问题 1：意大利为什么对 Android 版 Facebook 读取相册开出 8.05 亿欧元罚单？

回答 1：意大利个人数据保护局查明，Android 版 Facebook 一款 2023 年推出的相册建议功能默认开启，借助一项通用授权读取用户相册中的照片、视频和元数据，没有就读取相册这一用途单独征求用户同意，也未充分告知用途及关闭方法，涉及意大利约 2000 万安卓用户。监管认定其违反意大利《隐私法典》第 122 条，因此处以 8.05 亿欧元罚款，并要求 60 天内默认关闭功能、单独重新征求同意。

问题 2：这次 Android 版 Facebook 读取相册被处罚，iOS 版 Facebook 是否也在同一张罚单范围内？

回答 2：根据公开裁定与报道，本次处罚针对的是 Meta 爱尔兰公司通过 Android 版 Facebook 应用访问安卓手机相册的行为，调查与裁定文本均围绕安卓设备上的该款功能展开；公开信息中没有显示本次罚单对 iOS 版 Facebook 作出相同认定。iOS 用户是否受影响、是否另有调查，应以意大利监管机构后续公告和 Meta 官方说明为准。

问题 3：普通安卓用户在这次意大利裁定之后，应如何检查 Facebook 的相册授权？

回答 3：可以分两层检查：一是在手机系统设置的应用权限管理中，查看 Facebook 的相册或媒体文件访问权限，按最小必要原则调整；二是在 Facebook 应用内的设置与隐私中，查找相册建议、发帖素材推荐相关开关并按需关闭。需要说明的是，本次裁定是意大利监管针对当地安卓用户作出的要求，其他地区用户能否看到对应开关、路径如何，取决于应用版本与当地合规设置。

问题 4：Meta 被罚之后，Android 版 Facebook 的相册建议功能必须怎么改才算符合监管要求？

回答 4：按裁定要求，Meta 必须在 60 天内把该功能改为默认关闭；如果继续提供，必须用独立、明确的请求单独征求用户同意，不能并入其他通用授权；同时要清楚说明功能用途、明确告知会访问相册，并给出用户可操作的关闭方式。也就是说，Android 版 Facebook 不能再靠默认开启加打包授权的方式读取相册，而要让用户在知情的前提下主动选择是否开启。

【参考资料】

• [2026-11-15]（未经同意读取用户手机相册 意大利对 Meta 罚款超 8 亿欧元）中国网（央视新闻客户端）
• [2026-11-15]（Italy fines Meta 805 mln euros over access to Android users' data）新华网
• [2026-11-14]（未经同意读取用户手机相册 意大利对 Meta 罚款超 8 亿欧元）央视新闻
• [2026-11-14]（刚刚 | 科技巨头，被罚款超 8 亿欧元！）澎湃新闻
• [2026-11-14]（Facebook 擅自读取意大利用户相册，Meta 被处以 8.05 亿欧元重罚）新浪财经（IT 之家）
• [2026-11-14]（Meta 遭意大利重罚逾 69 亿港元 安卓 FB 擅取用户照片影片数据）星岛头条
• [2026-11-14]（Italy fines Meta $900M over Facebook's access to users' photo galleries）Anadolu Ajansı
• [2026-11-14]（Italy fines Meta €805m over Facebook's access to Android photo galleries）PPC Land
• [2026-11-14]（Dal Garante per la privacy multa da 805 milioni a Meta: accesso a foto e video su Android senza consenso）Corriere di Ancona
• [2026-11-14]（Italy Fines Meta $887M Over Android Photo Access）SHAttered
• [2026-11-14]（Italy fines Meta €805 million over Facebook gallery access）Inquisitr

【免责声明】

本文为公开资讯整理与通俗解读，信息来源于新闻报道及监管公开通报，不构成法律意见、投资建议或对任何企业的定性结论；处罚认定、罚款执行、整改进展及各地区适用情况，以意大利个人数据保护局正式裁定文书和 Meta 官方公告为准。