意大利因 Facebook 安卓应用访问用户照片库对 Meta 处以 8.05 亿欧元罚款

更新于 2026年11月14日

意大利数据保护机构对 Meta Platforms Ireland Limited 处以 8.05 亿欧元罚款，原因是 Facebook 安卓版的一项功能在未获得足够具体且知情同意的情况下访问了用户的照片库。

该决定于 11 月 14 日公布，涉及一项在人们浏览 Facebook 时从设备相册中提供内容建议的功能。根据监管机构的调查结果，自 2023 年以来，该功能一直默认启用，并可访问意大利用户设备上的照片、视频及相关元数据。

对于加密货币用户而言，此案凸显了一种超出社交媒体范畴的风险：手机照片库中可能包含会暴露钱包访问权限、交易活动或个人身份的信息。只要某款应用能够读取设备上的媒体文件，即使它并非加密货币钱包，也可能接触到与加密货币有关的敏感信息。

意大利监管机构的调查结论

该机构认定，Facebook 安卓版的权限申请流程未能让用户就相册建议功能作出足够明确的选择。用户授予的是适用于整个应用的宽泛权限，而不是针对该功能特定用途作出的单独、知情决定。

监管机构还发现，这种安排使应用能够持续访问设备相册，同时用户和监管机构均无法独立核实这些材料的完整使用范围。

该决定依据意大利隐私法第 122 条作出，该条款落实了欧盟《电子隐私指令》中的保护要求。监管机构强调，存储在手机上的信息属于个人私密领域。该机构认为，无论数据是否被传输到其他地方，也无论是否已经造成具体损害，访问这些信息都需要取得有效同意。

Meta 辩称，此事应由爱尔兰隐私监管机构管辖。意大利监管机构驳回了这一主张，认为欧盟跨境监管的「一站式」机制不适用于此次针对《电子隐私指令》的执法行动。

在确定 8.05 亿欧元罚款金额时，该机构考虑了多项因素：

根据执法评估，该罚款金额约占 Meta 全球营收的 0.47%。

Meta 被要求在 60 天内将该功能改为默认关闭，说明其用途以及关闭方法，并在启用前另行取得用户的明确同意。该公司还必须在 30 天和 90 天后分别报告整改进展。

此案并未认定相册内容曾被用于训练 AI 模型；Meta 也否认存在此类用途。另一项计划于 2026 年推出的云端照片处理功能将另行接受评估。

相册看起来可能只是普通图片的集合，但其中也可能泄露有关个人数字资产的信息。截图、下载的文件和照片中可能包含：

并非所有这些信息都能让他人直接控制资金。例如，钱包地址通常是公开的。但将地址与姓名或其他身份信息结合起来，可能会让链上活动更容易与现实中的个人关联。助记词或私钥则要敏感得多：任何获得这些信息的人都可能控制相关资产。

这一区别非常重要，因为区块链提供的是透明度，而不是自动实现匿名。以太坊基金会对账户的说明介绍了账户控制权如何取决于私钥。保护这些私钥至关重要，但减少周边个人信息不必要的暴露同样重要。

这项裁决提醒用户，应检查各款应用可以访问哪些内容，尤其是在用于加密货币交易的设备上。

检查照片和视频权限。 查看哪些应用可以访问你的媒体文件，并移除它们并不需要的权限。如果系统提供相关选项，应选择仅允许访问指定图片，而不是整个照片库。安卓在其照片选择器文档中说明了可用选项。
不要将助记词保存在相册中。 避免拍摄助记词、对其进行截图，或将其存储在笔记应用或云端照片库中。应使用离线备份，并妥善保管。
谨慎保存截图。 在保存或分享图片之前，检查其中是否暴露了余额、地址、二维码、账户标识符或身份信息。
检查云端备份。 从手机中删除敏感图片后，所有已同步的副本未必会立即删除。请检查已连接的备份服务及其删除设置。
在应用更新后重新检查权限。 功能和权限提示可能会发生变化。定期检查有助于确保过去授予的权限仍符合你希望应用采用的运行方式。

Meta 一案揭示了加密货币用户每天都会遇到的一条界限：同意使用一款应用，并不一定意味着用户已就该应用访问设备数据的每一种方式作出了知情选择。

自主托管意味着用户需要自行负责保管密钥，但实际安全还包括这些密钥所处的周边环境。OneKey 等硬件钱包可以帮助用户在日常使用过程中，让私钥与手机或电脑保持隔离。然而，它无法阻止其他应用访问你已授权其读取的照片，也无法保护已被拍摄并存储在相册中的助记词。