Meta'ya 805 milyon avro ceza: Galeri erişiminde açık rıza eksikliği

İtalya'nın kişisel verileri koruma otoritesi, Facebook'un Android uygulamasının kullanıcıları yeterince bilgilendirmeden ve ayrıca rızalarını almadan cihazlarda kayıtlı fotoğraf ve videolara eriştiği gerekçesiyle Meta'ya (META) 805 milyon avro para cezası verdi. Otorite kararı 14'ünde (yerel saatle) duyurdu.

Otorite, açıklamasında söz konusu özelliği 'Facebook'u kullanırken galeriden öneriler al' olarak tanımladı. Bu özellik, telefonda kayıtlı fotoğraf ve videoları paylaşım önerisi olarak gösteriyor.

2023'ten beri sunulan özellik hakkındaki soruşturma, İtalya'daki Android kullanıcılarına uygulanan işlevi ele aldı. Otorite, ceza hesabında etkilenen kullanıcı sayısının yaklaşık 20 milyon olduğunu dikkate aldı.

Facebook uygulaması galeri erişimi için birden fazla özelliği kapsayan tek bir izin talebinde bulundu. İzin istenmeden önce gösterilen bilgilendirmede 'diğer özellikleri etkinleştirme' gibi genel bir ifade yer aldı.

Otorite, bu açıklamadan kullanıcıların fotoğraf önerisi özelliğine de izin verdiklerini anlamalarının güç olduğunu belirtti. Özelliğin varsayılan olarak açık olduğunu ve tüm izinler verildiğinde uygulamanın cihazdaki fotoğraf arşivinin tamamını okuyabildiğini kaydetti.

Kararda, fotoğrafların gerçekten paylaşılmış olup olmadığından çok cihazdaki bilgilere erişim için ayrıca rıza alınıp alınmadığına odaklanıldı. İtalya'nın kişisel verilerin korunmasına ilişkin yasasının 122. maddesi, cihazda saklanan bilgilere erişim için yeterli bilgilendirmeye dayanan özgür rıza alınmasını şart koşuyor.

Ceza hesaplanırken etkilenen kullanıcı sayısı, ihlalin sürdüğü dönem, 2019'da alınan önceki önlem ve soruşturma sürecindeki iş birliği dikkate alındı. Otorite, Meta'nın şikâyetin ardından bazı özellikleri değiştirmesini de hesaba kattı; ancak değişikliğin geciktiğini ve yalnızca uygulamasını güncelleyen kullanıcılara uygulandığını belirtti. Ceza, Meta grubunun küresel gelirinin yaklaşık %0,47'sine karşılık geliyor.

Meta sözcüsü Reuters'a cezanın aşırı olduğunu ve şirkete itiraz edeceklerini söyledi. Şirket, özelliği kullanmak için kullanıcıların cihaz ayarlarından galeri erişim izni vermesi gerektiğini, bu izni ayarlardan istedikleri zaman değiştirebileceklerini açıkladı.

Meta, yetkinin İtalya'da değil İrlanda'daki denetim makamında olması gerektiğini savunarak İtalyan otoritesinin yargı yetkisine de itiraz etti. İtalyan otoritesi ise uyguladığı elektronik gizlilik düzenlemesinde yetkiyi tek bir ülkede toplama mekanizması bulunmadığını belirterek bu itirazı kabul etmedi.

Soruşturma, fotoğraf ve videoların yapay zekâ modellerini eğitmek için kullanılıp kullanılmadığını incelemedi. Meta, içerikleri yapay zekâ eğitimi için kullandığı iddiasını reddetti. Otorite, 2026'da kullanıma sunulan galeri içeriklerinin bulutta işlenmesi özelliğini ayrıca soruşturabileceğini bildirdi.

Meta'nın 60 gün içinde fotoğraf önerisi özelliğini varsayılan olarak kapatması ve cihaz erişim iznini daha önce vermiş kullanıcılar dahil, özellik için ayrıca rıza alması gerekiyor. Şirketin ayrıca başlattığı önlemleri 30 gün içinde, uyguladığı önlemleri ise 90 gün içinde otoriteye bildirmesi gerekiyor.