8.05 亿欧元落锤：没有泄露也算违规
2026 年 11 月 14 日，意大利数据保护局开出重罚。Meta 被处以 8.05 亿欧元罚款，折合约 8.87 亿美元。路透社按 1 美元兑 0.9074 欧元折算，这笔罚金相当于 Meta 全球年营收的 0.47%。
通报里没有黑客入侵，也没有照片外泄。执法利刃切入了一个小功能：Facebook 在后台检索用户相册，挑出照片提示发帖。
图：Meta 标志出现在巴黎 Viva Technology 展场。来源：Reuters（Benoit Tessier 摄）
调查始于 2025 年 7 月博尔扎诺消费者保护中心的举报。案件波及约 2000 万意大利 Android 手机用户。许多人只是给过单次发帖权限，相册便在后台被系统调阅。
合规审核的尺度已经改变。监管不再只盯数据外泄，而是直接核查应用内部的权限链条。只要调用越界，即便运算全在手机本地，同样构成违规。
把发帖权限当成通行证：相册被悄悄全选
涉案功能上线于 2023 年，在意大利语中名为「浏览 Facebook 时从相册获取建议」。该功能在后台索引本地照片与视频，同步读取拍摄地点等元数据。系统挑出素材后，便在信息流里给用户推送拼图。
在产品团队眼里，这是拉动活跃的妙招。它省去了翻找相册的麻烦，把发帖压缩成顺手确认。
这种增长手段模糊了授权边界。在早期 Android 系统中，用户在社交软件发照片，系统会弹出相册询问窗口。Meta 把选图时给出的许可，顺手变成了后台常驻扫描的通行证。
意大利监管机构将其定性为「单一授权」陷阱。软件弹窗只用泛泛的语句提示「启用其他功能」，普通人根本想不到相册会被长期扫描。更为关键的是，这项功能在代码里被设为默认开启。
默认开启剥夺了用户的知情权。拿私密照片充当活跃度燃料，这种设计从起点就踩过了合规红线。
监管划下硬红线：手机本地也是个人私域
意大利数据保护局的处罚依据，是该国隐私法典第 122 条。该条款落实了欧盟电子隐私指令，将智能手机存储空间确立为用户的私人领地。
监管机构在技术层面给出了清晰界定。不管本地照片有没有上传到云端，只要代码擅自读取了存储介质，就属于侵入私人领地。
这个定性打破了行业通行的端侧免责借口。不少团队以为，只要运算留在手机端就不算侵权。意大利监管部门否定了这种说辞，认定未经许可的本地读取同样违法。
Meta 律师曾要求把案件移交给爱尔兰，试图借用通用数据保护条例的单一窗口机制脱身。意大利监管部门驳回了这项申请。电子隐私指令赋予了各成员国独立执法权，不受跨国协调机制限制。
罚款之所以开到 8 亿欧元，源于多项从重情节。除了波及 2000 万用户与长期持续违规，Meta 在 2019 年就因隐私违规受过罚，在此次调查中也缺乏配合诚意。
图：意大利监管机构对数字平台隐私合规展开执法调查。来源：ANSA
两派交锋：是优化分享体验还是越界侵权
面对高达 8.05 亿欧元的罚款，Meta 迅速表态将提起上诉。发言人公开声称处罚不成比例，在事实认定与法律依据上都难以服人。
Meta 给出的抗辩看似符合常理。相册建议只是一项帮用户发帖的小工具，绝不可能凭空启动。它必须建立在用户亲自在手机系统里授权的基础之上。
Meta 进一步指出，用户随时可以在设置菜单中手动关闭开关。既然给了退出通道，在商业公司看来就谈不上强行侵犯。
技术圈内部对此产生了两种看法。支持方认为，相册推荐属于现代系统的成熟体验。如果每次本地检索都要反复弹窗，整个移动生态的顺畅感将被破坏殆尽。
反对方则指出大厂在利用认知惯性。发一张照片的临时授权，与系统在后台翻看是两码事。把两者捆绑在同一个开关里，用户根本无从防备。
调查结论同时划出了审慎的界限。监管通报明确指出，本次案情未涉及将相册用于人工智能训练的争议，Meta 也明确否认了这一猜想。技术定性紧紧扣住授权机制本身，不把战线扩大到未经证实的方向。
限期 60 天改回默认关闭：科技巨头习惯遇到铁板
意大利数据保护局给出的整改窗口非常紧迫。公司必须在 60 天内改造完成，把相册建议选项改回默认关闭，并单独向用户发起授权请求。
整改指令具有严密的追溯效力。过去已经开启该功能的用户，应用也必须重新弹窗说明情况，讲清功能用途与退出路径。未获得独立授权的设备，逾期一律不得继续读取。
同时，Meta 必须在 30 天内提交初步整改方案，并在 90 天内向监管呈交落实成果。细化的汇报节点压制了企业用公关辞令拖延的空间。
监管还在文书末尾留下了后手。意大利数据保护局宣布，保留对 2026 年新上线相册云端处理功能的独立审查权力。一旦后续发现云端同步存在瑕疵，随时会追加追责。
这场对抗揭示了移动开发规则的深层演进。靠「默认开启、顺手越界」拉动增长的套路走到头了。把选择权完完整整还给用户，是移动应用不可逾越的底线。
参考链接：
- 路透社新闻报道（Reuters）
- 意大利安莎通讯社新闻报道（ANSA）
- 意大利 Open.online 调查报道
- 意大利博尔扎诺消费者保护中心通报
- Hacker News 社区技术讨论 (item?id=50497009)
