Facebook Android 應用程式存取使用者相片庫，義大利重罰 Meta 8.05 億歐元

更新於 2026年11月14日

義大利資料保護主管機關對 Meta Platforms Ireland Limited 處以 8.05 億歐元罰款，原因是 Facebook Android 版的一項功能在未取得足夠明確且知情同意的情況下，存取了使用者的相片庫。

這項裁決於 11 月 14 日公布，涉及一項會在使用者瀏覽 Facebook 時，從裝置相簿提供內容建議的功能。根據監管機關的調查結果，該功能自 2023 年起便預設啟用，並可存取義大利使用者裝置上的相片、影片及相關中繼資料。

對加密貨幣使用者而言，此案凸顯了一項不僅限於社群媒體的風險：手機相片庫可能含有足以暴露錢包存取權、交易活動或個人身分的資訊。只要應用程式能夠讀取裝置中的媒體內容，即使它本身不是加密貨幣錢包，也可能接觸到與加密資產有關的敏感資訊。

義大利監管機關的調查結果

主管機關認定，Facebook Android 版的權限授予流程，未能讓使用者就相簿建議功能做出足夠清楚的選擇。使用者授予的是適用於整個應用程式的廣泛權限，而不是針對這項特定用途做出獨立且知情的決定。

監管機關也發現，這種安排讓 Facebook 得以持續存取裝置相簿，但無論是使用者或主管機關，都無法獨立確認這些資料實際被使用的完整範圍。

這項裁決依據義大利《隱私法》第 122 條作成，該條文落實了歐盟《電子隱私指令》所規定的保障。監管機關強調，儲存在手機上的資訊屬於個人的私領域。依其評估，無論資料是否被傳送至其他地方，或是否已造成具體損害，存取這些資訊都必須先取得有效同意。

Meta 主張，此案應由愛爾蘭的隱私監管機關管轄。義大利主管機關則駁回這項說法，認定歐盟跨境監管的「單一窗口」機制不適用於此次《電子隱私指令》執法行動。

主管機關在決定 8.05 億歐元罰款時，考量了以下多項因素：

根據執法評估，罰款金額約占 Meta 全球營收的 0.47%。

Meta 被要求在 60 天內取消該功能的預設啟用設定，向使用者說明其用途及關閉方式，並在啟用前另行取得明確同意。該公司還必須分別在 30 天及 90 天後，報告改善措施的執行進度。

此案並未認定相簿內容曾被用於訓練 AI 模型；Meta 也否認曾有此用途。另一項預計於 2026 年推出的雲端相片處理功能，將另案進行評估。

相簿表面上看來可能只是一堆普通影像，但其中也可能洩露個人數位資產的相關資訊。螢幕截圖、下載檔案及相片可能包含：

並非所有這類資訊都能讓他人直接控制資金。舉例來說，錢包地址通常是公開的。但若將地址與姓名或其他身分資訊結合，就更容易把鏈上活動與現實世界中的特定個人連結起來。助記詞或私鑰則敏感得多：任何取得這些資訊的人，都可能有能力控制相關資產。

這項區別相當重要，因為區塊鏈提供的是透明度，而非自動匿名性。以太坊基金會對帳戶的說明指出，帳戶控制權取決於私鑰。妥善保護私鑰固然至關重要，但避免周邊個人資訊遭到不必要的暴露，也同樣不可忽視。

這項裁決提醒使用者，應定期檢查各應用程式可存取哪些資料，尤其是在用於加密貨幣交易的裝置上。

檢查相片與影片存取權限。 查看哪些應用程式能夠存取媒體內容，並移除不必要的權限。如果系統提供相關選項，應選擇僅允許存取指定影像，而不是開放整個相片庫。Android 的相片挑選工具說明文件介紹了可用的權限選項。
不要將助記詞存放在相簿中。 避免拍攝助記詞、擷取其畫面，或將其儲存在筆記應用程式或雲端相片庫。應改用離線備份，並妥善保存在安全場所。
謹慎處理螢幕截圖。 儲存或分享影像前，先確認其中是否洩露餘額、地址、QR Code、帳戶識別資訊或身分資料。
檢查雲端備份。 從手機刪除敏感影像後，所有已同步的副本未必會立即消失。請檢查已連結的備份服務及其刪除設定。
更新後重新檢視權限。 應用程式功能與權限提示可能隨更新而改變。定期檢查有助於確認過去授予的權限，是否仍符合你希望應用程式運作的方式。