Pantau - Otoritas Perlindungan Data Italia menjatuhkan denda sebesar 805 juta euro atau sekitar Rp16,4 triliun kepada Meta karena mengakses foto, video, dan metadata yang tersimpan di perangkat Android pengguna tanpa memperoleh persetujuan secara spesifik dan berdasarkan informasi yang memadai.
Sanksi senilai sekitar 900 juta dolar AS tersebut dijatuhkan setelah regulator menemukan pelanggaran terhadap ketentuan perlindungan privasi pengguna Facebook di Italia.
Pelanggaran berkaitan dengan fitur Facebook bernama "Dapatkan saran dari galeri saat menjelajahi Facebook" atau Get suggestions from gallery when browsing Facebook yang diperkenalkan pada 2023.
Fitur tersebut memungkinkan Facebook memberikan rekomendasi foto dan video dari galeri ponsel pengguna untuk dibagikan melalui platform media sosial tersebut.
Namun, hasil penyelidikan menunjukkan bahwa mekanisme permintaan izin yang diterapkan Facebook tidak memberikan penjelasan memadai mengenai akses aplikasi terhadap galeri pengguna.
Regulator Italia menilai praktik tersebut melanggar ketentuan perlindungan informasi yang tersimpan dalam perangkat elektronik pribadi.
Facebook Dinilai Mengakses Galeri Tanpa Persetujuan yang Memadai
Berdasarkan hasil investigasi, Facebook diketahui meminta satu persetujuan pengguna untuk menjalankan beberapa fungsi sekaligus.
Permintaan persetujuan tersebut didahului pemberitahuan umum yang tidak secara jelas menjelaskan bahwa aplikasi juga dapat mengakses foto dan video dalam galeri perangkat.
Otoritas Perlindungan Data Italia juga menemukan bahwa fitur tersebut diaktifkan secara otomatis melalui pengaturan bawaan atau default.
Kondisi tersebut berpotensi memungkinkan aplikasi mengakses seluruh arsip foto pengguna setelah izin diberikan.
Investigasi terhadap praktik tersebut dimulai pada Juli 2025 setelah regulator menerima pengaduan dari Pusat Perlindungan Konsumen Bolzano.
Penyelidikan kemudian dilanjutkan dengan analisis teknis terhadap aplikasi Facebook untuk mengetahui mekanisme akses dan penggunaan informasi yang tersimpan dalam perangkat pengguna.
Hasil pemeriksaan menjadi dasar bagi regulator dalam menetapkan adanya pelanggaran terhadap ketentuan perlindungan privasi yang berlaku di Italia.
Regulator Italia Tegaskan Pelanggaran Aturan Privasi Uni Eropa
Otoritas Perlindungan Data Italia menyatakan praktik Meta melanggar Pasal 122 Kode Privasi Italia yang menerapkan Arahan ePrivacy Uni Eropa.
Ketentuan tersebut memberikan perlindungan terhadap informasi yang tersimpan dalam perangkat elektronik milik pengguna.
Regulator menegaskan bahwa setiap akses terhadap informasi di ponsel pintar harus didasarkan pada persetujuan yang diberikan secara bebas dan setelah pengguna memperoleh informasi yang memadai.
Persetujuan tersebut tetap diperlukan tanpa bergantung pada apakah data pribadi kemudian dikirimkan kepada pihak lain atau terdapat kerugian yang dapat dibuktikan.
Dalam proses pemeriksaan, Meta juga mengajukan keberatan terkait kewenangan otoritas Italia untuk menangani persoalan tersebut.
Namun, regulator menolak keberatan tersebut dengan menegaskan bahwa ketentuan ePrivacy tidak menggunakan mekanisme pengawasan satu pintu atau one-stop-shop yang berlaku dalam sistem perlindungan data Uni Eropa.
Dengan demikian, otoritas Italia tetap menjalankan kewenangannya dalam menangani pelanggaran yang berkaitan dengan akses informasi pada perangkat pengguna.
Meta Wajib Mengubah Sistem Persetujuan dalam 60 Hari
Selain menjatuhkan denda, Otoritas Perlindungan Data Italia memerintahkan Meta memperbaiki mekanisme persetujuan pengguna terhadap fitur akses galeri Facebook.
Perusahaan diwajibkan mengajukan permintaan persetujuan secara terpisah untuk setiap fungsi yang membutuhkan akses terhadap informasi pengguna.
Meta juga harus memberikan penjelasan yang jelas mengenai tujuan penggunaan fitur tersebut sebelum pengguna memutuskan untuk memberikan izin.
Regulator menetapkan bahwa fitur akses galeri harus berada dalam kondisi tidak aktif secara bawaan dalam waktu 60 hari.
Ketentuan tersebut juga berlaku bagi pengguna yang sebelumnya telah memberikan izin kepada aplikasi.
Selain memperbaiki pengaturan fitur, Meta diwajibkan melaporkan langkah-langkah awal penanganan dalam waktu 30 hari.
Perusahaan kemudian harus menyampaikan perincian tindakan yang telah diterapkan dalam waktu 90 hari.
Kewajiban tersebut menjadi bagian dari langkah regulator untuk memastikan Meta menyesuaikan pengoperasian fitur Facebook dengan ketentuan perlindungan privasi yang berlaku.
Sekitar 20 Juta Pengguna Android di Italia Berpotensi Terdampak
Otoritas Perlindungan Data Italia memperkirakan sekitar 20 juta pengguna perangkat Android di negara tersebut berpotensi terdampak praktik akses galeri yang menjadi objek penyelidikan.
Besarnya jumlah pengguna tersebut menjadi salah satu pertimbangan dalam penetapan sanksi terhadap Meta.
Selain skala pelanggaran, regulator turut mempertimbangkan lamanya praktik tersebut berlangsung serta tindakan sebelumnya terhadap perusahaan pada 2019.
Kurangnya kerja sama Meta selama proses pemeriksaan juga menjadi faktor yang diperhitungkan dalam penetapan denda.
Meski demikian, regulator menjelaskan bahwa investigasi tersebut tidak mencakup kemungkinan penggunaan foto atau video dari galeri pengguna untuk melatih sistem kecerdasan buatan atau artificial intelligence (AI).
Pemeriksaan yang telah dilakukan berfokus pada mekanisme akses terhadap informasi yang tersimpan dalam perangkat Android pengguna Facebook.
Otoritas Italia juga menyatakan masih membuka kemungkinan melakukan penyelidikan terpisah terhadap fitur pemrosesan galeri berbasis komputasi awan yang diluncurkan pada 2026.
Penyelidikan lanjutan tersebut dapat dilakukan untuk menilai kesesuaian fitur pemrosesan galeri dengan ketentuan perlindungan privasi pengguna.
- Penulis :
- Gerry Eka
