805 Millionen Euro Strafe für Meta: Facebooks Fotogalerie-Zugriff wird zum Datenschutzfall

Italiens Datenschutzbehörde hat Meta am 14. November 2026 mit 805 Millionen Euro belegt. Auslöser ist keine Werbeanzeige und auch kein öffentlich gepostetes Bild, sondern eine Facebook-Funktion, die Fotos und Videos aus der privaten Android-Galerie als neue Beiträge vorschlägt. Der italienische Garante kritisiert, dass dafür keine eigenständige, verständliche Einwilligung eingeholt wurde. Meta will die Entscheidung anfechten.

Die Höhe der Sanktion macht den Fall zu einem Signal für alle Social-Apps, die mit Bildern, Kontakten oder anderen Smartphone-Daten arbeiten: Eine einmal erteilte Geräteberechtigung ist nicht automatisch eine freie Zustimmung zu jeder Funktion, die sie anschließend verwendet.

Warum eine Fotoempfehlung 805 Millionen Euro kostet

Seit 2023 bietet Facebook die Funktion „Get suggestions from gallery when browsing Facebook“ an. Beim Scrollen durch die App können Fotos oder Videos aus dem Smartphone als mögliche Posts erscheinen. Praktisch für die Content-Erstellung – problematisch wird es laut Aufsicht bei der Freigabe.

Der Garante untersuchte die Android-App nach einer Beschwerde des Verbraucherschutzzentrums Bozen vom Juli 2025. Das Ergebnis: Facebook bündelte den Galeriezugriff mit anderen Berechtigungszwecken in einer einzigen Android-Freigabe. Die vorgeschaltete Erläuterung blieb allgemein, die Vorschlagsfunktion war standardmäßig aktiv. Eine weitreichende Freigabe konnte der App damit Zugriff auf das gesamte Fotoarchiv einschließlich Metadaten ermöglichen, ohne dass Nutzer die konkrete Verwendung ausreichend überblickten.

Die Behörde nennt rund 20 Millionen potenziell betroffene Android-Nutzer in Italien. Bei der Bemessung berücksichtigte sie außerdem die Dauer der Praxis, einen früheren Fall und eine nach ihrer Bewertung unzureichende Kooperation während des Verfahrens. Die Strafe entspricht nach Behördenangaben rund 0,47 Prozent des weltweiten Konzernumsatzes.

Meta muss die Funktion getrennt erklären und standardmäßig abschalten

Meta soll innerhalb von 60 Tagen eine eigene, konkrete Einwilligung für die Galerie-Vorschläge einführen und die Funktion standardmäßig deaktivieren – auch dann, wenn jemand dem allgemeinen Galeriezugriff bereits zugestimmt hat. Erste Schritte muss der Konzern nach 30 Tagen melden, die Umsetzung nach 90 Tagen darlegen.

Meta widerspricht. Gegenüber der italienischen Nachrichtenagentur ANSA bezeichnete ein Sprecher die Sanktion als unverhältnismäßig: Die Funktion diene dem einfacheren Teilen von Inhalten, setze eine Gerätefreigabe voraus und könne in den Einstellungen geändert werden. Der Konzern kündigte eine Anfechtung an.

Juristisch zentral ist Artikel 122 des italienischen Datenschutzkodex, der die europäische ePrivacy-Richtlinie umsetzt. Geschützt wird hier der Zugriff auf Informationen auf dem Endgerät. Der Garante stellt deshalb nicht allein auf die spätere Speicherung oder Übertragung von Bildern ab. Die Untersuchung betraf ausdrücklich nicht die Verwendung der Galeriedaten zum KI-Training; eine 2026 eingeführte Cloud-Verarbeitung könnte separat geprüft werden.

Was das für Plattformen und Marketing-Workflows bedeutet

Für Social-Media-Teams ist der interessante Punkt die Schnittstelle zwischen App-Komfort und Berechtigung. Automatische Post-Vorschläge, Fotoauswahl, Content-Assistenz und KI-Tools leben davon, dass Apps auf private Dateien zugreifen können. Nutzer erwarten dafür eine Erklärung, die zur konkreten Funktion passt – und nicht nur einen allgemeinen Systemdialog.

Wer eigene Apps oder Creator-Tools entwickelt, sollte Galerie- und Medienzugriffe funktional trennen und erklären, welche Inhalte für welchen Zweck verarbeitet werden. Die praktische Einordnung findet sich auch in unserer Social-Media-Compliance-Checkliste. Beim Einsatz datenhungriger KI-Assistenten stellen sich ähnliche Fragen, etwa bei Metas personalisierten KI-Profilen. Zusätzlich zeigt der Streit über Metas Business- und Crawler-Bedingungen, wie eng Produktkomfort, Datenzugriff und rechtliche Akzeptanz mittlerweile zusammenhängen.

Quellen: Garante Privacy, offizielle Entscheidung und Pressemitteilung, 14.11.2026; ANSA, Metas Reaktion, 14.11.2026; Reuters, 14.11.2026.