非法获取安卓用户相册权限：Meta被意大利监管机构处以8.05亿欧元巨额罚款

近日，意大利数据保护机构针对社交媒体巨头Meta公司做出重大裁决，对其处以8.05亿欧元（约合8.87亿美元）的巨额罚款。此次处罚的核心原因是Meta被发现未经用户明确同意，便非法访问了安卓系统用户的相册内容。

根据监管机构调查显示，此次违规行为涉及Facebook在2023年推出的一项名为“浏览Facebook时获取相册建议”的功能。该功能在设计上存在严重缺陷：它在用户安装后默认开启，并且通过单一的应用程序级权限，即可访问用户相册以实现多种用途。这种做法导致用户在不知情的情况下，其私人照片和视频信息被纳入了平台的处理范围。

此次调查始于2025年7月，起因是消费者权益保护中心提出投诉。调查结果显示，在意大利，约有2000万名安卓用户受到了这一做法的影响。监管机构在决定罚款金额时指出，Meta在整个调查过程中缺乏足够的合作态度，这也是导致罚款数额高昂的重要因素之一。

针对此次处罚，Meta公司表示持有不同意见。其发言人指出，公司不同意该裁决，并认为该决定在事实认定、法律解释以及罚款金额的确定上都显得不成比例。Meta方面坚持认为，用户必须先在自己的设备上授予相关权限，该功能才能正常运作。

目前，监管机构已下达指令，要求Meta在60天内采取补救措施，包括必须关闭该功能的默认开启状态，并针对该功能实施独立的征求用户同意流程。值得注意的是，此次罚款对象是Meta Platforms Ireland Limited，该公司目前已对意大利监管机构的管辖权提出了法律质疑。

从财务规模来看，这笔8.05亿欧元的罚款大约相当于Meta全球总营收的0.47%。尽管对于这家年营收规模巨大的科技巨头而言，这笔金额并非天文数字，但其反映出的数据隐私保护问题已引起全球监管机构的高度重视。此外，监管机构表示，此次调查并未涵盖Meta利用用户内容训练人工智能模型的潜在行为，并保留对该公司2026年推出的另一项在云端处理相册内容的全新功能进行单独评估的权利。

回顾近年来科技巨头的监管风波，此类大规模罚款并非孤例。此前，亚马逊曾因违反竞争法被处以超过11亿欧元的罚款，尽管后来在申诉后金额有所下调，但反映出全球范围内对大型科技公司数据处理行为的监管力度正在持续加强。

背景说明

• 意大利数据保护机构 — 这是意大利的监管机构。该机构负责对数据隐私保护相关问题进行调查和监管。
• Meta Platforms Ireland Limited — 这是Meta公司的爱尔兰子公司。该公司负责与美国和加拿大以外的用户签订合同。
• 安卓 — 这是一种操作系统。该系统下的用户相册内容可能会被应用程序访问。