Akses Galeri Foto Pengguna, Meta Didenda Italia Rp16,4 Triliun

ROMA — Meta didenda 805 juta euro atau sekitar Rp16,4 triliun oleh otoritas perlindungan data Italia setelah Facebook mengakses galeri foto pengguna Android tanpa persetujuan yang jelas. Sanksi ini menyangkut fitur rekomendasi foto yang diperkenalkan pada 2023 dan berpotensi menjangkau sekitar 20 juta pengguna di Italia.

Regulator Italia juga memerintahkan Meta mengubah cara meminta izin dan memastikan fitur itu tidak aktif secara otomatis. Perusahaan harus melaporkan langkah awal dalam 30 hari, lalu merinci tindakan yang sudah diterapkan dalam 90 hari.

Meta didenda Italia karena izin galeri foto

Fitur Facebook bernama “Dapatkan saran dari galeri saat menjelajahi Facebook” menyarankan foto dan video yang tersimpan di ponsel agar dibagikan melalui platform. Menurut otoritas Italia, cara Facebook meminta izin tidak menjelaskan secara tegas bahwa aplikasi dapat mengakses galeri perangkat.

Investigasi menemukan Facebook menggabungkan persetujuan untuk beberapa fungsi dalam satu permintaan. Pemberitahuan umumnya tidak menyampaikan dengan jelas bahwa akses ke foto dan video termasuk di dalamnya. Fitur itu juga aktif secara default.

Risikonya menyentuh isi ponsel pribadi. Setelah pengguna memberikan izin, pengaturan bawaan fitur tersebut berpotensi membuka akses ke seluruh arsip foto, bukan hanya satu gambar yang sedang dipilih untuk dibagikan. Bagi pengguna, perbedaan antara izin umum dan persetujuan khusus menentukan seberapa jauh aplikasi dapat menjangkau data di perangkat.

Otoritas memulai pemeriksaan pada Juli 2025 setelah menerima pengaduan dari Pusat Perlindungan Konsumen Bolzano. Penyelidikan juga mencakup analisis teknis terhadap aplikasi Facebook.

Persetujuan harus terpisah dan fitur nonaktif

Regulator menyatakan praktik Meta melanggar Pasal 122 Kode Privasi Italia, aturan yang menerapkan Arahan ePrivacy Uni Eropa untuk melindungi informasi di perangkat pengguna. Menurut otoritas itu, akses ke informasi dalam ponsel harus didasarkan pada persetujuan yang diberikan secara bebas dan setelah pengguna menerima penjelasan memadai.

Standar tersebut berlaku meski data yang diakses tidak kemudian dikirimkan atau kerugian pengguna tidak dapat dibuktikan. Dengan kata lain, regulator menilai persoalan utamanya adalah akses ke informasi perangkat tanpa persetujuan yang memenuhi syarat.

Otoritas Italia menolak pula keberatan Meta soal yurisdiksi. Regulator berpendapat aturan ePrivacy tidak memakai mekanisme “satu pintu” Uni Eropa, sehingga keberatan itu tidak menggugurkan kewenangan Italia untuk memeriksa kasus tersebut.

Meta kini harus meminta persetujuan secara terpisah, menjelaskan tujuan fitur dengan terang, dan mempertahankan pengaturan nonaktif sebagai pilihan awal. Perubahan itu wajib berlaku dalam 60 hari, termasuk bagi pengguna yang sebelumnya sudah memberi izin. Pengguna lama pun masuk dalam cakupan perbaikan.

Sekitar 20 juta pengguna Android berpotensi terdampak

Otoritas memperkirakan sekitar 20 juta pengguna Android di Italia berpotensi terdampak. Besarnya jangkauan itu menjadi bagian dari pertimbangan sanksi, bersama lamanya pelanggaran, tindakan sebelumnya terhadap Meta pada 2019, serta kurangnya kerja sama perusahaan selama pemeriksaan.

Dampak keputusan ini melampaui nominal denda. Perintah untuk memperbaiki persetujuan dan pengaturan bawaan mengubah cara fitur tersebut bekerja bagi pengguna di Italia. Pengguna yang pernah mengizinkan akses juga akan tercakup dalam penerapan pengaturan baru, bukan hanya orang yang baru mengaktifkan fitur.

Namun, pemeriksaan ini tidak menilai apakah konten galeri digunakan untuk melatih kecerdasan buatan atau AI. Otoritas menyatakan masih membuka kemungkinan penyelidikan terpisah terhadap fitur pemrosesan galeri berbasis komputasi awan yang diluncurkan pada 2026.

Meta harus menyampaikan laporan awal dalam 30 hari dan perincian penerapan dalam 90 hari. Pengawasan berikutnya akan menunjukkan apakah perusahaan memenuhi kewajiban perubahan yang ditetapkan regulator Italia.