Meta Didenda Rp16,4 Triliun oleh Italia atas Pelanggaran Privasi Galeri Foto Pengguna

Otoritas Perlindungan Data Italia menjatuhkan sanksi tegas kepada raksasa teknologi Meta berupa denda sebesar 805 juta euro (setara 900 juta dolar AS atau sekitar Rp16,4 triliun). Sanksi ini dijatuhkan karena Meta terbukti mengakses foto, video, dan metadata pengguna Android di Italia tanpa memperoleh persetujuan yang spesifik serta informasi yang memadai. Pelanggaran ini terungkap melalui investigasi mendalam yang mengungkap praktik Meta dalam memanfaatkan data perangkat pengguna untuk fitur rekomendasi konten.

Inti dari pelanggaran ini berkaitan dengan fitur Facebook bertajuk "Dapatkan saran dari galeri saat menjelajahi Facebook" yang diperkenalkan pada tahun 2023. Fitur ini dirancang untuk menyarankan foto dan video yang tersimpan di ponsel pintar pengguna agar dapat dibagikan melalui platform tersebut. Namun, hasil investigasi menunjukkan bahwa Meta meminta satu persetujuan tunggal untuk beberapa fungsi sekaligus, didahului oleh pemberitahuan umum yang ambigu dan tidak menjelaskan secara transparan bahwa aplikasi tersebut juga akan mengakses galeri foto pengguna.

Mekanisme Izin yang Mengabaikan Otonomi Pengguna

Investigasi lebih lanjut mengungkapkan bahwa fitur tersebut secara otomatis diaktifkan secara default, yang berpotensi memungkinkan aplikasi mengakses seluruh arsip foto pengguna begitu izin diberikan. Proses pemeriksaan ini dimulai pada Juli 2025 menyusul pengaduan dari Pusat Perlindungan Konsumen Bolzano, yang kemudian diikuti oleh analisis teknis mendalam terhadap aplikasi. Regulator Italia menegaskan bahwa praktik tersebut melanggar Pasal 122 Kode Privasi Italia, yang mengimplementasikan Arahan ePrivacy Uni Eropa. Aturan ini melindungi informasi yang tersimpan di perangkat pengguna, dengan penekanan bahwa akses data harus didasarkan pada persetujuan yang diberikan secara bebas dan terinformasi, terlepas dari apakah data tersebut dikirimkan atau kerugian dapat dibuktikan.

Kewajiban Perbaikan dan Ancaman Investigasi AI

Berdasarkan keputusan tersebut, Meta diwajibkan untuk melakukan koreksi signifikan dalam waktu 60 hari. Perusahaan harus mengajukan permintaan persetujuan secara terpisah, menjelaskan tujuan fitur dengan jelas, serta memastikan fitur tersebut tetap dinonaktifkan secara default, termasuk bagi pengguna yang sebelumnya telah memberikan izin. Meta juga wajib melaporkan langkah-langkah awal dalam waktu 30 hari dan menyampaikan perincian tindakan korektif dalam waktu 90 hari. Otoritas tersebut menolak keberatan Meta mengenai yurisdiksi dengan menyatakan bahwa peraturan ePrivacy tidak menerapkan mekanisme "satu pintu" Uni Eropa. Sanksi ini mempertimbangkan skala pelanggaran yang berdampak pada sekitar 20 juta pengguna Android di Italia, serta kurangnya kerja sama dari pihak Meta. Meskipun pemeriksaan ini tidak mencakup penggunaan konten galeri untuk pelatihan kecerdasan buatan (AI), otoritas Italia tetap membuka kemungkinan untuk menyelidiki secara terpisah fitur pemrosesan galeri berbasis komputasi awan yang dijadwalkan diluncurkan pada 2026.