Sancțiuni pentru Meta și Match Group privind datele utilizatorilor

Autoritatea italiană pentru protecția datelor a sancționat compania Meta, proprietarul Facebook, cu o amendă de 805 milioane de euro. Sancțiunea a fost aplicată după ce s-a constatat că aplicația a accesat fotografii și videoclipuri de pe dispozitivele Android fără consimțământul explicit al utilizatorilor, aceștia nefiind informați în prealabil. Această măsură reprezintă cea mai mare amendă aplicată vreodată de instituția de reglementare din Italia și reprezintă aproximativ 0,47% din veniturile globale ale grupului.

Problema a fost identificată la nivelul funcției „sugestii din galeria foto la navigarea pe Facebook”, care propune conținut din memoria telefonului pentru a fi adăugat în postări. Meta a solicitat accesul la galeria foto printr-o singură permisiune generică pentru întreaga aplicație, fără a clarifica faptul că aceasta include și funcția de sugestii. Această practică a fost considerată o încălcarea legii italiene de transpunere a Directivei UE privind confidențialitatea în mediul electronic (ePrivacy).

Detalii despre investigații

Ancheta începută în 2025 a stabilit că solicitarea permisiunii era precedată de un avertisment generic, care nu le permitea utilizatorilor să înțeleagă exact ce informații autorizau. Autoritatea a precizat că, dacă este acordată integral, acest tip de permisiune permite aplicației să acceseze întreaga arhivă foto a dispozitivului, de regulă permanent, fără ca utilizatorul sau autoritățile să poată verifica ce informații sunt utilizate efectiv. În consecință, Meta are termenul de 60 de zile pentru a dezactiva implicit funcția respectivă și pentru a solicita acordul separat al utilizatorilor.

Investigația nu a vizat utilizarea datelor pentru antrenarea modelelor de inteligență artificială, o practică pe care Meta a negat-o. Totuși, autoritățile își rezervă dreptul de a analiza separat o nouă funcție, lansată în 2026, care permite procesarea în cloud a conținutului din galeriile utilizatorilor. Până în prezent, compania Meta nu a oferit un punct de vedere oficial referitor la sancțiune.

Într-un caz separat, Comisia irlandeză pentru protecția datelor (DPC) a amendat Match Group, proprietarul aplicației Tinder, cu 11 milioane de euro. Sancțiunea a fost motivată de nerespectarea Regulamentului general privind protecția datelor (GDPR) în ceea ce privește dreptul fundamental al utilizatorilor de a accesa informațiile personale deținute de companie.

Deficiențe în accesul la date

Investigația, demarată în ianuarie 2020, s-a concentrat pe conformitatea instrumentului „Download My Data” al Tinder cu normele GDPR. Autoritatea de reglementare a stabilit că acest instrument nu furniza o copie completă a datelor personale la cerere, oferind în unele cazuri doar rezumate sau omitând categorii întregi de informații. Comisara irlandeză Niamh Sweeney a menționat că utilizatorii primeau date statistice, precum numărul de dăți în care au glisat spre stânga sau dreapta într-o anumită zi, orele de conectare sau numărul de potriviri zilnice, în loc de informațiile complete.

Match Group a fost informată că instrumentul de acces automatizat nu îndeplinește cerințele legale de transparență și accesibilitate prevăzute de normele europene. Graham Doyle, comisar adjunct al DPC, a subliniat că, deși instrumentele de acces automatizate pot fi o modalitate utilă și eficientă de a oferi acces la date, în acest caz cerințele nu au fost respectate. Compania Match Group a anunțat că intenționează să facă apel împotriva acestei decizii.

Pe același subiect, MondoNews a publicat: „Meta suspendă actualizarea regulilor pentru conturile de business” (6 noiembrie 2026).