Meta 因 Facebook 相册推荐功能在意大利被罚 8.05 亿欧元，涉及照片与元数据读取

据 IT之家 11 月 14 日报道，意大利数据保护局当天对 Meta 处以8.05 亿欧元罚款，原因涉及 Android 版 Facebook 对当地用户手机相册数据的处理。来源显示，Facebook 在未获得用户单独授权、也未充分告知的情况下，读取手机中保存的照片、视频及相关元数据。此次处罚将移动应用的相册访问方式，以及推荐功能背后的数据处理边界，再次推到监管焦点。

争议指向相册推荐，而非用户主动上传

意大利数据保护局声明指出，此次处罚针对 Facebook 于 2023 年开始提供的“浏览 Facebook 时获取相册推荐”功能。用户在浏览 Facebook 期间，该功能会自动推荐手机相册中的照片和视频，供用户作为发帖素材使用。从产品设计看，它试图缩短从浏览内容到发布动态的操作路径，让用户无需先手动进入相册寻找素材。

但便利背后的数据访问方式成为争议核心。据报道，相关读取行为缺乏用户的单独授权，告知也不充分。这里需要区分两个动作：用户最终是否决定发布某张照片，与应用此前是否已经访问照片、视频及其元数据，并不是同一件事。没有主动发帖，不意味着相册数据未被应用处理。

2025 年 7 月，意大利数据保护局收到博尔扎诺消费者与用户保护中心的举报，随后展开调查，并对该功能进行了技术分析。按照来源披露的信息，此次案件的关键事实包括：

• 涉及产品为 Android 版 Facebook，不能据此推及其他版本或 Meta 旗下全部应用。
• 被调查功能用于在浏览过程中推荐本地相册内容，辅助用户发布帖子。
• 涉及数据既包括照片、视频，也包括附带的元数据，而不只是最终上传的素材。
• 监管争议集中在单独授权与充分告知，处罚金额为 8.05 亿欧元。

对工具与推荐产品的启示：系统权限不等于完整授权

对中文用户和科技产品开发者而言，这起事件的意义不只在于罚款规模。手机相册是个人数据高度集中的入口，应用一旦将本地素材接入内容推荐流程，就需要清楚说明读取哪些内容、为什么读取，以及这些操作与用户当前行为之间的关系。功能更顺手，并不能替代用户对数据用途的知情与选择。

从产品治理角度看，操作系统层面的访问权限，与某项具体推荐功能是否获得充分授权，不宜简单画等号。尤其当用户只是浏览信息流时，后台访问本地素材容易超出用户对当前操作的直观预期。更清晰的功能提示、明确的开启选择与便于理解的控制方式，是降低这种预期落差的重要方向。

这同样值得正在开发智能相册、自动创作与 AI 助手的团队关注：越是试图主动理解用户素材、提前提供建议的工具，越需要把数据边界设计在便利体验之前。不过，现有来源并未说明涉事功能是否使用 AI，也未披露相关数据是否用于模型训练，不能将此次事件直接解读为 AI 训练数据案件。它更直接揭示的是，主动推荐能力必须与透明、明确的数据授权相匹配，否则体验优化也可能成为合规风险。