- イタリアのデータ保護当局は、メタ社が特定の同意なしにAndroidギャラリーにアクセスしたとして、8億500万ユーロの罰金を科した。
- この罰金はイタリア国内の約20万人のAndroidユーザーに影響を与え、同社の全世界売上高の0,47%に相当する。
- 保証人は、当該機能が60日以内にデフォルトで無効化されること、および写真や動画の使用には別途同意を得ることを要求します。
- Meta社は、2025年7月に開始された調査を受けて、アクセス目的とツールの無効化方法について説明しなければならない。
イタリアのデータ保護当局は、Meta Platforms Ireland Limitedに対し、Android版Facebookアプリを通じて約2000万人のユーザーの携帯電話に保存されている写真、動画、メタデータに明示的な同意なしにアクセスしたとして、8億500万ユーロの罰金を科した。イタリアの規制当局によると、この罰金は同グループの全世界売上高の約0,47%に相当する。
この訴訟は、2023年から利用可能になっている、ギャラリーコンテンツを利用して投稿を提案する機能に関するものです。調査は、イタリア北部ボルツァーノの消費者保護センターからの苦情を受けて2025年7月に開始され、同センター自身が行った技術分析によって裏付けられました。
どのFacebook機能がMetaの8億500万ドルの罰金につながったのか
このツールは「Facebook閲覧中にギャラリーの提案を受け取る」と呼ばれています。ユーザーがソーシャルネットワークを利用している間、アプリはスマートフォンに保存されている写真や動画を投稿のアイデアとして提案します。Garanteは、この機能がアーカイブ全体にアクセスしていたこと、そしてユーザーも規制当局自身も実際にどのような情報が使用されていたのかを確認できなかったことを強調しています。
規制当局は、当該アプリが「その他の機能を有効にする」という単一の汎用的な権限を要求しており、それがプラットフォーム全体に有効で、デフォルトで有効化されていたと判断した。この通知には、投稿の提案も許可していることが明確に説明されていなかったため、同意はその目的に特化したものではなかった。当局によると、このシステムはFacebookに対し、スマートフォンの写真アーカイブ全体への永続的なアクセス権を与えていた。
保証人がAndroidユーザーのプライバシー侵害を問題視する理由
この判決は、これらの行為がイタリアプライバシー法第122条に違反すると主張している。同条は欧州のeプライバシー規制を包含し、電子機器を私的領域の一部として保護している。当局によれば、携帯電話に保存されているデータへのアクセスは、データが送信されるか、損害を引き起こすかに関わらず、自由意思に基づく十分な情報に基づいた同意を必要とする。
イタリアのデータ保護機関（Garant）は、付与された許可により、デバイスの写真アーカイブ全体が、多くの場合永久的に閲覧可能になっていたことを強調している。この制裁は、イタリア国内の約20万人のAndroidユーザーに影響を与えるが、判決の対象は同社の欧州子会社であるMeta Platforms Ireland Limitedである。イタリア当局は、このアクセスが欧州の規制で定められた情報提供と同意の要件を満たしていなかったと判断した。
誰が影響を受け、Metaはどのような変更を迫られるのか？
この決議はAndroid版Facebookのイタリア人ユーザーを対象としているが、同社のヨーロッパ事業にも適用される。Metaは、ギャラリーへのアクセス権限を既に付与しているユーザーも含め、 60日以内にこの機能をデフォルトで無効化しなければならない。また、以下の要件も遵守する必要がある。
- 個別の同意を求める 提案ツールについて。
- その目的を説明する そして、これには携帯電話内の写真や動画へのアクセスが含まれることを明確にしておく。
- 無効化する方法を説明してください そして、ユーザーに明確な情報を提供する。
苦情を受けて同社が行った修正は軽減要因とみなされたものの、規制当局はそれらを「遅すぎ、アプリケーションをアップデートするユーザーに限定されている」と判断した。同社はまた、ファイルへのアクセスが何を意味するのか、そしてユーザーがアクセスを制限するためにどのような選択肢があるのかを説明する必要がある。
制裁措置はどのように決定されたのか、またメタ社の協力はどのような役割を果たしたのか？
8億500万ユーロという金額を算出するにあたり、当局は、影響を受けた当事者の数の多さ、違反行為の期間、2019年に同社に対して起こされた訴訟、そして調査中のメタ社の「限定的な協力」を考慮した。唯一考慮された軽減要因は、苦情申し立て後に導入された変更点であったが、当局はそれらの変更は遅すぎ、限定的であると判断した。
この報告書は、これらの画像が人工知能システムのトレーニングに利用される可能性については触れておらず、Meta社はこの疑惑を否定している。イタリアのデータ保護機関（Garant）は、2026年に導入されたギャラリーファイルのクラウドベース処理を可能にする新機能について、独立した調査を開始する権利を留保した。罰金は、影響を受けた人数、不正行為の期間、および同社の制裁歴に基づいて決定される。
