一张照片引发的天价罚单：意大利给Meta上了一堂价值8亿欧元的隐私课

麻薯滑芝士

哈喽，数码之家各位每天早上睁眼第一件事就是摸手机刷屏的老铁们，不管是挤在地铁里刷短视频的上班族，还是趁着孩子午睡赶紧看两眼朋友圈的全职爸妈，亦或是那些一天到晚在社交平台上发产品图、晒客户反馈、搞直播预热的小生意人，你们有没有认认真真停下来想过一个非常要紧的问题：当你为了发一张刚拍的照片而随手点了一下那个“允许访问相册”的按钮之后，你有没有想过这个App接下来会在你的手机里干些什么？它会不会像一个不请自来的陌生人一样，把你手机相册里所有的照片、视频、截图、甚至那些你早就忘了存在哪个角落里的私密文件全都翻一遍？如果你觉得这种事情只会发生在那些来路不明的山寨App身上，那你可就太小看这个行业的底线了。

就在昨天，也就是2026年11月14日，星期六，意大利的数据保护机构用一份沉甸甸的处罚决定向全世界宣告了一个让人后背发凉的事实：连Facebook这种级别的全球科技巨头，都在背地里干着这种见不得光的勾当。根据路透社在今天报道，意大利的数据保护机构Garante正式宣布对Meta公司旗下的Facebook处以高达8.05亿欧元的罚款。



请你瞪大眼睛看清楚这个数字，8.05亿，单位是欧元，不是日元也不是印尼盾。Garante经过长达一年多深入细致的调查后认定，Facebook的安卓版应用程序在意大利用户完全没有意识到的情况下，擅自读取了用户手机相册里的照片、视频以及这些文件所携带的各种元数据，而且在整个过程中，Facebook既没有向用户做出充分的说明，也没有获得用户针对这一具体行为的明确许可。

咱们现在就来仔仔细细地捋一捋整件事情的来龙去脉，看看Facebook到底是怎么一步一步把自己推到风口浪尖上的。

这一切的源头要追溯到2023年，那时候Facebook上线了一个所谓的“智能推荐”功能。这个功能的官方说法是，当你正在刷Facebook的时候，系统会自动从你的手机相册里挑选出一些照片或者视频，然后弹出一个窗口问你要不要把这些内容发到动态里跟好友分享。从表面上看，这确实是一个挺方便的设计，尤其对于那些喜欢频繁更新动态、一天恨不得发十条状态的活跃用户来说，这个功能省去了自己打开相册慢慢翻找的麻烦，看起来好像还挺贴心的。

但是，这里面的猫腻就在于，Facebook在推出这个功能的时候，根本就没有老老实实地告诉用户它到底要干什么，更没有向用户解释清楚这个功能背后涉及到的权限范围有多么宽泛。

Garante的调查人员在深入分析了Facebook的权限申请机制之后，发现了一个非常隐蔽的问题。Facebook在安卓系统上申请相册权限的时候，只用了一个单一的权限开关，但这个看似简单的开关背后却捆绑了多个完全不同级别、不同用途的访问功能。咱们来打个比方，这就好比你走进一家大型购物中心，门口的保安问你有没有会员卡，你说有，保安就让你进去了。但是你进去之后才发现，原来这张会员卡不仅能让你进入商场的大门，还能让你畅通无阻地进入每一家店铺的后台仓库、财务办公室、甚至监控中心。Facebook的做法本质上就是这样一个逻辑，用户以为自己只是授权了“发一张照片”这个最基本的操作，但实际上这个授权同时也意味着Facebook可以去扫描你的整个相册，然后把里面的所有内容都拿来分析、筛选、归类，最后从中挑出它认为你可能感兴趣的东西来推荐给你。

更让人细思极恐的是，在用户点击那个“允许”按钮之前，Facebook弹出来的那个提示框里面压根儿就没有提到这个权限还会被用来做推荐。也就是说，用户完全是在被蒙在鼓里的状态下把自己的相册大门给敞开的。

而且这个推荐功能默认就是开启的状态，你如果不刻意跑到手机的设置菜单里去翻找半天然后手动把它关掉，它就一直在后台安安静静地运行着，像一只潜伏在暗处的眼睛，悄无声息地盯着你的一举一动。一旦你把全部访问权限都给了Facebook，这个应用就能把你手机相册里所有的照片和视频都扫一遍，不管是那些你随手拍的街景，还是那些你精心保存的家庭合影，甚至是那些你根本没打算发到任何社交平台上的私密照片和视频，全部都在它的扫描范围之内。

Garante在最终的调查报告中明确指出，无论是普通用户还是监管机构本身，都没有办法核实Facebook到底使用了哪些照片和视频来做推荐，因为这个功能的运作机制完全不透明，就像一个被焊死的黑箱子，外面的人根本看不到里面在做什么，也不知道自己的哪些数据被拿去用了、用在了什么地方。

意大利的监管部门是怎么发现这件蹊跷事的呢？事情要从2025年7月说起。当时位于意大利北部城市博尔扎诺的一个消费者保护中心向Garante提交了一份非常详细的举报材料，里面清清楚楚地描述了Facebook这个相册推荐功能存在的隐私隐患。博尔扎诺这个地方可能很多人不太熟悉，它是意大利特伦蒂诺-上阿迪杰大区的一个重要城市，靠近奥地利边境，当地居民主要是德语区和意大利语区的混合人口，文化氛围非常独特。

就是这样一个地方的消费者保护组织，率先发现了Facebook这个隐蔽的问题并向监管机构做了举报。收到这份举报之后，Garante立刻就启动了正式的调查程序。调查人员经过了一年多的深入取证和技术分析，最终认定Facebook的行为严重违反了意大利《隐私法》的第122条。

这条法律到底是管什么的呢？简单来说，它是欧盟关于电子通信隐私方面的一套具体规则，专门用来约束那些想要读取存储在用户设备上的信息的行为。按照这条法律的明确规定，任何想要访问你手机里存储的信息的操作，都必须事先获得你的明确同意，而且必须清清楚楚地告诉你为什么要访问这些信息，访问之后会用来做什么。Facebook在这两条核心要求上一条都没有做到。

所以Garante在最终的裁决中给Meta下达了一系列非常具体的整改命令，每一个要求都说得很清楚，没有任何含糊的空间。首先，Meta必须在60天之内把这个相册推荐功能改成默认关闭的状态。注意这里的措辞是默认关闭，不是默认开启，这是一个本质性的区别，意味着以后用户不会再莫名其妙地被这个功能绑定。对于那些之前已经授权了相册访问权限的用户，Meta也得把这个功能给他们强制关掉，不能因为用户以前点过一次“允许”就一直默认开着，这种做法是不公平的。

其次，Meta还必须向每一位用户单独请求一次专门的授权，而且要明明白白地解释清楚为什么这个功能需要访问相册，以及用户要怎么做才能把它彻底关掉。

Garante在确定罚款金额的时候，主要考虑了两个核心因素。第一个因素是这次违规涉及的规模到底有多大。根据监管机构的统计，受到影响的意大利安卓用户大约有2000万人。2000万人是个什么概念？意大利的总人口大约是5900万，也就是说，差不多每三个意大利人中就有一个人受到了影响，这个覆盖面是非常惊人的。

第二个因素是这种违规行为持续了多长时间。从2023年功能上线开始算起，到2025年被举报、2026年被处罚，中间跨越了好几年，这意味着大量的用户数据在很长一段时间内都处于被非法访问的状态。这两个因素叠加在一起，最终促成了这8.05亿欧元的巨额罚款。

其实这已经不是Meta第一次因为在隐私问题上踩红线而被各国的监管机构重罚了。如果你一直关注这方面的新闻，你会发现这家公司在全球范围内几乎是被轮番收拾，而且每次罚款的金额都高得让人咋舌。路透社之前就报道过多起相关的典型案例。举个例子来说，爱尔兰数据保护委员会曾经因为Facebook发生了12起个人数据泄露事件，对Meta开出了1700万欧元的罚单。后来在另一起独立的案件中，爱尔兰监管机构又因为2018年的一起Facebook数据泄露事件，对Meta追加了2.51亿欧元的罚款。这还没完，爱尔兰那边还因为Meta把欧洲用户的个人数据传输到了美国，又给Meta开了一张高达12亿欧元的罚单，这个数字至今仍然是欧盟隐私罚款历史上的最高纪录之一，可以说是前无古人。

另一边，韩国政府也因为Meta在处理敏感用户信息方面的不当行为，对这个科技巨头进行了严厉的处罚。可以说，Meta在全球各地几乎是走到哪儿被罚到哪儿，隐私问题已经成了这家公司无论如何都甩不掉的紧箍咒，而且每次被罚的金额都在刷新人们的认知。

那为什么意大利这次的案子格外值得我们关注和深思呢？因为它触及到了一个非常普遍但又容易被绝大多数人忽视的日常场景。你设想一下这个画面：一个普通的Facebook用户，他可能刚刚在外面吃了一顿不错的晚餐，拍了张照片想发到动态里跟朋友们分享一下，于是在手机弹窗出现的时候顺手点了“允许访问相册”。他根本不会想到，这个看似简单的操作同时也在告诉Facebook：“来吧，我手机里所有的照片和视频你都随便看，顺便帮我挑几个适合发动态的吧。”意大利的隐私监管机构认为，Facebook没有把这个额外的用途跟用户讲清楚，而且默认开启了推荐功能，这就等于是在用户完全不知情的情况下，悄悄把人家家里翻了个底朝天。

如果用户给了全部访问权限，那Facebook就能读到整个相册，包括那些用户从来没有上传过的、纯粹存在手机里私密的照片和视频。所以Garante这次的态度非常强硬，要求Meta必须把这个功能默认关闭，并且要单独征求用户的意见，让用户自己来决定到底要不要让Facebook利用自己的相册来做推荐。说白了，就是把选择权真正交回到用户手里，而不是让用户在毫不知情的情况下被动接受一个已经预设好的安排。

这件事给我们所有每天都在使用智能手机、安装各种App的人敲响了一记震耳欲聋的警钟。下次你的手机屏幕上再次弹出权限请求的时候，千万别急着点那个“允许”按钮，多花几秒钟认真看一看那个小小的弹窗里面到底写了什么，想一想这个App到底需要什么样的权限才能正常工作，这个权限会不会被用来做一些超出你预期的事情。

对于那些科技公司来说，意大利这8.05亿欧元的罚单更像是一记响亮的耳光，告诉所有人：在用户隐私这件事上，别耍小聪明，别想着蒙混过关，因为迟早有一天，你会为此付出惨重的代价。而对我们这些普通用户而言，保护自己隐私的第一步，就是从认真对待每一个权限请求开始。毕竟，你的手机相册里装着的，可能是你这辈子最珍贵、最不想让别人看到的回忆，别让它们在你不经意间就被别人看光了。