Akses Galeri Foto Pengguna, Meta Didenda Italia Rp16,4 Triliun

ROMA — Meta didenda 805 juta euro atau sekitar Rp16,4 triliun oleh otoritas perlindungan data Italia setelah Facebook mengakses galeri foto pengguna Android tanpa persetujuan yang jelas. Sanksi ini menyangkut fitur rekomendasi foto yang diperkenalkan pada 2023 dan berpotensi menjangkau sekitar 20 juta pengguna di Italia.

Regulator Italia juga memerintahkan Meta mengubah cara meminta izin dan memastikan fitur itu tidak aktif secara otomatis. Perusahaan harus melaporkan langkah awal dalam 30 hari, lalu merinci tindakan yang sudah diterapkan dalam 90 hari.

Meta didenda Italia karena izin galeri foto

Fitur Facebook bernama “Dapatkan saran dari galeri saat menjelajahi Facebook” menyarankan foto dan video yang tersimpan di ponsel agar dibagikan melalui platform. Menurut otoritas Italia, cara Facebook meminta izin tidak menjelaskan secara tegas bahwa aplikasi dapat mengakses galeri perangkat.

Investigasi menemukan Facebook menggabungkan persetujuan untuk beberapa fungsi dalam satu permintaan. Pemberitahuan umumnya tidak menyampaikan dengan jelas bahwa akses ke foto dan video termasuk di dalamnya. Fitur itu juga aktif secara default.

Risikonya menyentuh isi ponsel pribadi. Setelah pengguna memberikan izin, pengaturan bawaan fitur tersebut berpotensi membuka akses ke seluruh arsip foto, bukan hanya satu gambar yang sedang dipilih untuk dibagikan. Bagi pengguna, perbedaan antara izin umum dan persetujuan khusus menentukan seberapa jauh aplikasi dapat menjangkau data di perangkat.

Otoritas memulai pemeriksaan pada Juli 2025 setelah menerima pengaduan dari Pusat Perlindungan Konsumen Bolzano. Penyelidikan juga mencakup analisis teknis terhadap aplikasi Facebook.

Persetujuan harus terpisah dan fitur nonaktif

Regulator menyatakan praktik Meta melanggar Pasal 122 Kode Privasi Italia, aturan yang menerapkan Arahan ePrivacy Uni Eropa untuk melindungi informasi di perangkat pengguna. Menurut otoritas itu, akses ke informasi dalam ponsel harus didasarkan pada persetujuan yang diberikan secara bebas dan setelah pengguna menerima penjelasan memadai.

Standar tersebut berlaku meski data yang diakses tidak kemudian dikirimkan atau kerugian pengguna tidak dapat dibuktikan. Dengan kata lain, regulator menilai persoalan utamanya adalah akses ke informasi perangkat tanpa persetujuan yang memenuhi syarat.