Cezaya konu olan özelliğin İtalyanca adı "Ottieni suggerimenti dalla galleria quando navighi su Facebook", yani "Facebook'ta gezinirken galeriden öneriler al". 2023'ten beri kullanılan özellik, kullanıcı Facebook'ta dolaşırken telefon galerisindeki fotoğraf ve videoları paylaşım önerisi olarak karşısına çıkarıyor. Özellik varsayılan olarak açık geliyordu. Garante etkilenen kitleyi İtalya'da yaklaşık 20 milyon Android kullanıcısı olarak tanımlıyor.

Kurumun tespitine göre sorun izin ekranında başlıyor. Garante, "Galeriye erişim, uygulamanın tamamı için geçerli tek bir izinle isteniyor" diyor ve bu iznin birden fazla işlevi kapsadığını vurguluyor. Kuruma göre izinden önce çıkan "diğer işlevleri etkinleştir" türünden genel uyarı, galeri önerilerine de onay verildiğini anlatmıyordu. İtalyan haber sitesi Open kurumun bir tespitini daha aktarıyor: izin tam verildiğinde uygulama bütün fotoğraf arşivini kural olarak kalıcı biçimde okuyabiliyor, hangi verilerin gerçekten kullanıldığını ise ne kullanıcı ne de kurum denetleyebiliyor.

İnceleme Temmuz 2025'te, Bolzano merkezli tüketici örgütü Centro Tutela Consumatori Utenti'nin (CTCU) şikayetiyle başladı ve kurumun teknik ekibinin analizine dayanıyor.

Ceza neden GDPR'a dayanmıyor

Kararı benzerlerinden ayıran nokta hukuki dayanağı. Garante cezayı GDPR'a değil, AB'nin ePrivacy direktifini iç hukuka aktaran İtalyan Gizlilik Kanunu'nun (Codice privacy) 122. maddesine dayandırdı. Kuruma göre bu madde akıllı telefonu kişinin özel alanının bir parçası olarak koruyor; kurumun yorumunda verinin dışarı aktarılıp aktarılmadığı ya da bir zarar doğup doğmadığı önem taşımıyor. Bültendeki ifadeyle: "Bu nedenle içerdiği bilgilere her türlü erişim, özgür ve bilgilendirilmiş bir onay gerektiriyor."

GDPR'daki "tek durak" ilkesi gereği, AB merkezi İrlanda'da bulunan Meta'yla ilgili davalara genellikle İrlanda'nın veri koruma kurumu öncülük ediyor. Meta da dosyanın İrlanda kurumuna ait olduğunu savunarak Garante'nin yetkisine itiraz etti. Garante ise ePrivacy kurallarında böyle bir tek durak mekanizması bulunmadığını belirterek itirazı reddetti. The Next Web, bu yaklaşımı emsal niteliğinde görüyor, çünkü ulusal kurumların büyük teknoloji şirketlerine doğrudan ceza verebilmesinin önünü açıyor.

Cezanın gerekçesi ve Meta'ya verilen süre

805 milyon euro, grubun dünya genelindeki cirosunun yaklaşık yüzde 0,47'sine denk geliyor. Garante'nin saydığı ağırlaştırıcı etkenler şunlar:

  • etkilenen kullanıcı sayısının çok yüksek olması,
  • ihlalin uzun sürmesi,
  • ihlalin uygulamayı güncellemeyenler ya da özelliği zaten açmış olanlar için hala devam etmesi,
  • şirket hakkında 2019'da verilmiş önceki bir karar,
  • kurumun inceleme sırasında yetersiz bulduğu işbirliği.

Meta'nın şikayetten sonra yaptığı değişiklikler hafifletici sayıldı. Ancak kurum bu değişiklikleri geç kalmış ve yalnızca güncellemeyi yükleyenlerle sınırlı buldu.

AFP ve Reuters'tan yararlanan Al Jazeera, bunun Garante'nin bugüne kadar verdiği en yüksek ceza olduğunu yazdı. Kurum, 29 Şubat 2024'te Enel Energia'ya kestiği 79.107.101 euroluk telemarketing cezasını o güne kadarki en yüksek cezası olarak duyurmuştu. Meta'ya verilen ceza bunun yaklaşık on katı. Avrupa çapında bir karşılaştırma yapan The Next Web ise tutarın Hollanda'nın Uber'e verdiği 825 milyon euroluk cezaya yakın olduğunu belirtiyor. Yayına göre ceza, Meta'nın ABD'ye veri aktarımı nedeniyle aldığı 1,2 milyar euroluk GDPR cezasının altında kalıyor.

Garante, Meta'ya 60 gün süre tanıdı. Bu süre içinde şirketin özellik için ayrı ve özel bir onay istemesi gerekiyor. Meta ayrıca özelliğin ne işe yaradığını, galeriye nasıl eriştiğini ve nasıl kapatılacağını açıkça anlatmak zorunda. Bülten bir yükümlülüğün altını özellikle çiziyor: Meta, özelliği "izni daha önce vermiş olanlar için de varsayılan olarak devre dışı tutmak zorunda" kalacak. Süre dolduğunda uyum sağlanmamışsa özellik, geçerli onay vermemiş kullanıcılar için etkinleştirilemeyecek. Şirketin başlattığı adımları 30 gün içinde kuruma bildirmesi, aldığı önlemleri de 90 gün içinde raporlaması gerekiyor.

Garante, "İnceleme, içeriklerin yapay zekayı eğitmek için olası kullanımını kapsamadı; Meta bu kullanımı reddediyor" diyor.

TechCrunch, Meta'nın Ekim 2025'te ABD ve Kanada'daki kullanıcılara açtığı Meta AI destekli fotoğraf düzenleme önerilerini anlatırken Facebook ayarlarındaki "Camera roll sharing suggestions" sayfasında iki ayrı anahtar bulunduğunu yazmıştı: biri gezinirken galeriden öneri almak, diğeri bulutta işleme için. İtalya'daki ceza bunlardan ilkindeki özellikle ilgili.

Kurum, 2026'da kullanıma sunulan ve galeri içeriklerinin bulutta işlenmesini sağlayan yeni özelliği ayrıca inceleme hakkını da saklı tuttu.

Meta, karar duyurulduğunda ceza hakkında kamuoyuna bir açıklama yapmamıştı. Şirketin karara itiraz etme hakkı bulunuyor.

Kaynaklar