이탈리아 개인정보보호 당국이 메타에 8억 5백만 유로의 벌금을 부과했으며, 페이스북 안드로이드 앱이 사용자의 명확한 동의 없이 사진 앨범에 접근했다고 지적했다.

BlockBeats 소식, 11월 14일 이탈리아 개인정보보호청이 Meta Platforms Ireland Limited에 8억 500만 유로의 벌금을 부과했다. 조사 결과, 2023년부터 Facebook 안드로이드 앱이 'Facebook 이용 중 앨범에서 추천 받기' 기능을 통해 사용자의 특정하고 정보에 입각한 동의 없이 이탈리아 사용자 휴대폰의 사진, 동영상 및 관련 메타데이터에 접근한 것으로 드러났다. 해당 기능은 기본적으로 활성화되어 있었고, 권한 요청 안내가 지나치게 포괄적이었으며 단일 권한이 앱 전체를覆盖하여 기기 앨범 내용을 영구적으로 읽을 수 있게 했고, 사용자와 규제 당국 모두 실제 사용 범위를 확인할 수 없었다.

규제 기관은 이 조치가 이탈리아 개인정보보호법 제122조(유럽연합 ePrivacy 지침 이행)를 위반한 것으로 판단하며, 휴대폰은 개인의 사적 영역에 속하므로 데이터 전송 여부나 실제 피해 발생 여부와 관계없이 모든 접근에는 자유롭고 정보에 입각한 동의가 필요하다고 강조했다. 아일랜드 규제 기관이 관할권을 가져야 한다는 Meta의 항변은 ePrivacy에 '원스톱' 메커니즘이 적용되지 않아 기각되었다. 처벌은 약 2,000만 명의 이탈리아 안드로이드 사용자가 영향을 받은 점, 위반의 지속성, 2019년 과거 처벌 기록, 조사 중 낮은 협조도 등을 고려했으며, 금액은 그룹 글로벌 매출의 약 0.47%에 해당한다. Meta는 60일 이내에 해당 기능을 기본적으로 비활성화하고 별도로 명확한 동의를 받으며 용도와 비활성화 방법을 명확히 고지해야 하며, 기한 내 유효한 동의를 얻지 못하면 활성화할 수 없다. 동시에 30일과 90일 이내에 각각 개선 진행 상황을 보고해야 한다. 이번 건은 AI 훈련 용도(Meta 부인)와는 관련이 없으나, 2026년 새로 출시될 클라우드 앨범 처리 기능에 대해서는 별도로 평가할 예정이다.