Akses Galeri Ponsel Tanpa Izin, Meta Dijatuhi Denda Rp16,4 Triliun oleh Otoritas Italia

Otoritas Perlindungan Data Italia resmi menjatuhkan sanksi denda fantastis sebesar 805 juta euro atau setara Rp16,4 triliun kepada raksasa teknologi Meta. Sanksi berat ini diberikan setelah perusahaan terbukti mengakses foto, video, serta metadata pada perangkat Android milik pengguna tanpa mengantongi persetujuan yang spesifik dan transparan. Pelanggaran sistematis ini dipicu oleh fitur Facebook bertajuk "Get suggestions from gallery when browsing Facebook" yang mulai diperkenalkan sejak 2023.

Berdasarkan hasil investigasi mendalam yang dimulai pada Juli 2025 menyusul pengaduan dari Pusat Perlindungan Konsumen Bolzano, Facebook terbukti meminta persetujuan tunggal untuk beberapa fungsi sekaligus. Pengguna hanya disajikan pemberitahuan umum yang tidak menjelaskan secara gamblang bahwa aplikasi dapat memindai seluruh arsip galeri pribadi mereka. Sekitar 20 juta pengguna Android di Italia diperkirakan berpotensi terdampak oleh praktik tersebut.

Pelanggaran Kode Privasi dan Fitur Aktif Secara Default

Temuan teknis otoritas menunjukkan bahwa fitur saran galeri tersebut diaktifkan secara otomatis (default). Praktik ini secara langsung melanggar Pasal 122 Kode Privasi Italia yang mengimplementasikan Arahan ePrivacy Uni Eropa. Regulator menegaskan bahwa akses terhadap data di ponsel pintar harus didasarkan pada persetujuan eksplisit yang diberikan secara bebas, terlepas dari apakah data tersebut dikirimkan ke server atau menimbulkan kerugian yang dapat dibuktikan.

Beberapa faktor utama yang memberatkan Meta dalam penetapan sanksi ini meliputi:

• Skala dan durasi pelanggaran yang berdampak luas pada puluhan juta pengguna Android.
• Rekam jejak sanksi sebelumnya terhadap Meta pada 2019 serta dinilai kurang bekerja sama selama proses pemeriksaan.
• Penolakan atas keberatan yurisdiksi Meta, mengingat aturan ePrivacy tidak menerapkan mekanisme "satu pintu" (one-stop-shop) Uni Eropa.

Tenggat Waktu Perbaikan Kebijakan bagi Meta

Atas keputusan tersebut, Meta diwajibkan merombak mekanisme perizinan aplikasinya. Perusahaan diberi waktu 60 hari untuk memastikan fitur tetap dinonaktifkan secara default, meminta izin secara terpisah, serta menjelaskan tujuan fitur secara jelas—termasuk bagi pengguna yang sebelumnya telah memberikan izin. Meta juga harus menyerahkan laporan langkah awal dalam 30 hari dan rincian tindakan menyeluruh dalam 90 hari.

Meski pemeriksaan ini belum mencakup pemrosesan galeri untuk pelatihan kecerdasan buatan (AI), Otoritas Italia tetap membuka kemungkinan untuk menyelidiki secara terpisah fitur pemrosesan galeri berbasis komputasi awan yang diluncurkan pada 2026.