Investigația a stabilit că Meta a colectat datele a aproximativ 20 de milioane de utilizatori italieni de Android fără a furniza informări prealabile. Autoritatea a subliniat că „dacă este acordată integral, acest tip de permisiune permite aplicației să acceseze întreaga arhivă foto a dispozitivului, de regulă permanent, fără ca utilizatorul sau autoritățile să poată verifica ce informații sunt utilizate efectiv”.
Suma amenzii a fost influențată de numărul ridicat de persoane afectate și de lipsa de cooperare a companiei Meta pe parcursul procesului. Garante a considerat că metoda de solicitare a permisiunilor prin avertismente generice nu constituie un consimțământ valid conform normelor de protecție a datelor.
Meta are acum un termen de 60 de zile pentru a remedia aceste deficiențe. Compania trebuie să obțină un consimțământ separat și explicit pentru funcția de sugestii, să explice clar modul de operare al acesteia și să detalieze procedura de dezactivare.
În plus, regulatorul a impus ca funcția respectivă să fie dezactivată implicit. Această măsură se aplică tuturor utilizatorilor, inclusiv celor care au acordat anterior autorizarea pentru accesul la galeria foto.