Meta får böta 805 miljoner euro, motsvarande omkring 8,9 miljarder kronor, efter att Facebooks Android-app fått tillgång till användares privata bilder och videor utan tillräckligt tydligt samtycke. Beslutet kommer från Italiens dataskyddsmyndighet och berör omkring 20 miljoner användare. Även svenska Facebookanvändare har anledning att kontrollera vilka bildbehörigheter appen har i mobilen.

Den italienska dataskyddsmyndigheten meddelade beslutet lördagen den 14 november. Enligt myndigheten har Facebook sedan 2023 använt en funktion som kan föreslå bilder och videor från telefonens galleri när användaren befinner sig i appen.

Problemet är inte att Facebook har en funktion för att välja bilder. Det handlar om hur tillgången till hela bildbiblioteket har begärts, vilka uppgifter användaren fått och att funktionen varit aktiverad som standard.

Myndigheten anser att Meta inte har uppfyllt kraven på ett tillräckligt specifikt och informerat samtycke.

Därför får Meta böta 805 miljoner euro

Utredningen gäller Facebooks Android-app och hur den hanterat tillgång till bilder, videor och tillhörande information i användarnas telefoner.

När Facebook begär tillstånd att komma åt mobilens bilder kan behörigheten användas till flera olika funktioner. Det kan exempelvis handla om att användaren vill ladda upp ett fotografi eller att appen automatiskt ska föreslå innehåll ur bildgalleriet.

Enligt den italienska myndigheten har Meta inte gjort tillräcklig skillnad mellan dessa användningsområden.

Myndigheten pekar framför allt på tre brister:

• För brett samtycke: Samma generella bildbehörighet har använts för funktioner med olika syften.
• Otillräcklig information: Användaren har inte fått en tillräckligt tydlig förklaring av vad tillståndet innebär.
• Aktiverad standardinställning: Funktionen för bildförslag har varit påslagen utan att användaren först gjort ett separat, aktivt val.

Vid fullständig bildbehörighet kan en app få tillgång till betydligt mer än den enskilda bild som användaren vill publicera.

Enligt myndigheten har Facebooks utformning gjort det svårt för användarna att förstå och kontrollera omfattningen av åtkomsten.

Utredningen inleddes i juli 2025 efter en anmälan från en konsumentorganisation i norra Italien.

Så kontrollerar du Facebooks tillgång till bilder i Android

Det italienska beslutet gäller användare i Italien. Det innebär inte att myndigheten har slagit fast att svenska Facebookanvändares bilder behandlats på exakt samma sätt.

Däremot går det att kontrollera vilka rättigheter Facebook har i den egna telefonen.

På många Androidmobiler gör du så här:

1. Öppna Inställningar i telefonen.
2. Välj Appar och leta upp Facebook.
3. Tryck på Behörigheter.
4. Välj Foton och videor.
5. Kontrollera vilken åtkomst Facebook har och ändra den om du vill begränsa behörigheten.

Beroende på telefonens Androidversion kan du få välja mellan full åtkomst, åtkomst till utvalda bilder och videor eller ingen åtkomst.

På Android 14 och senare finns stöd för att låta kompatibla appar komma åt enbart utvalda bilder och videor, i stället för hela biblioteket.

Det innebär att du i vissa fall kan fortsätta dela fotografier på Facebook utan att ge appen generell tillgång till alla bilder i telefonen.

Exakta alternativ och menynamn varierar mellan mobilmodeller och appversioner. Google har en officiell svensk guide till appbehörigheter som visar hur inställningarna fungerar.

Kontrollera även Facebooks egna inställningar

Det finns ytterligare en viktig skillnad: Androids bildbehörighet och Facebooks egna inställningar för bildförslag styr inte exakt samma sak.

Android bestämmer vilken åtkomst operativsystemet tillåter. Facebooks inställningar kan samtidigt styra hur appen använder en redan beviljad behörighet.

Öppna Facebook och gå till Meny → Inställningar och sekretess → Inställningar.

Leta efter inställningar som handlar om kamerarullen, bildgalleriet eller delningsförslag. Beroende på vilken version av Facebook du använder kan det finnas möjlighet att stänga av automatiska bildförslag och funktioner som behandlar bilder i molnet.

Om du inte vill att Facebook ska kunna föreslå innehåll ur ditt privata galleri är det därför klokt att kontrollera båda nivåerna.

Att stänga av bildbehörigheten helt kan påverka hur du väljer bilder när du själv vill publicera något. Det betyder däremot inte att du måste sluta använda Facebook.

Betyder det att Facebook har kopierat alla privata bilder?

Nej. Det italienska beslutet visar inte att Meta automatiskt har kopierat, publicerat eller sparat samtliga fotografier från de berörda telefonerna.

Det myndigheten kritiserar är att Facebook kunnat få omfattande åtkomst till information i bildbiblioteket utan ett tillräckligt tydligt och avgränsat godkännande.

Det är en viktig skillnad.

En app kan ha rätt att läsa delar av telefonens innehåll utan att användaren vet exakt vilka uppgifter som faktiskt används vid ett visst tillfälle.

För den enskilda användaren är det normalt inte möjligt att avgöra enbart genom att öppna behörighetsinställningarna vilka bilder en app tidigare kan ha behandlat.

Att begränsa åtkomsten i dag är därför en åtgärd för framtiden. Det ger inte automatiskt besked om tidigare användning och innebär inte att uppgifter som eventuellt redan överförts till företagets servrar raderas.

Har bilderna använts för AI-träning?

Det finns inget konstaterande i det italienska bötesbeslutet om att Facebook använt dessa bilder för att träna sina AI-modeller.

Meta har också förnekat att den berörda funktionen innebär sådan användning.

Frågan behöver skiljas från andra funktioner där Meta kan erbjuda AI-baserad bildredigering och bildförslag. Sådana funktioner kan ha egna inställningar och villkor.

Det går alltså inte att dra slutsatsen att privata bilder har använts till AI-träning enbart därför att Facebook haft tillgång till telefonens bildbibliotek.

Meta måste ändra hur samtycket fungerar

Den italienska myndigheten kräver inte bara att Meta betalar böterna.

Företaget måste också ändra hur tillståndet till den berörda funktionen hämtas in.

Enligt beslutet ska Meta inom 60 dagar införa ett separat och tydligt samtycke. Funktionen ska dessutom vara avstängd som standard, även för användare som tidigare har godkänt Facebooks generella åtkomst till bilder.

Meta måste rapportera vilka åtgärder som inletts inom 30 dagar och vilka förändringar som genomförts inom 90 dagar.

Böterna grundas på den italienska lagstiftning som genomför EU:s regler om elektronisk integritet. Beslutet är alltså inte ett konstaterande av att Meta brutit mot GDPR genom att använda bilderna för AI-träning.

Myndigheten har även vägt in hur många användare som omfattats, hur länge förhållandena pågått och Metas tidigare tillsynsärenden.

Vad betyder beslutet för svenska Facebookanvändare?

Det italienska ingripandet innebär inte att svenska användare automatiskt omfattas av samma myndighetsbeslut eller har rätt till ersättning.

Det finns inte heller något verifierat svenskt tillsynsbeslut som fastslår att samma överträdelser har skett här.

Men de tekniska frågorna är relevanta även i Sverige. Facebooks Android-app används på samma typ av telefoner, och användarna behöver kunna förstå skillnaden mellan att ge tillgång till ett enskilt fotografi och att godkänna bredare åtkomst till bildbiblioteket.

För den som vill minska Facebooks tillgång till privat innehåll är det viktigaste därför att kontrollera tre saker:

• Om Facebook har fullständig eller begränsad åtkomst till bilder och videor.
• Om automatiska bildförslag är aktiverade i Facebook.
• Om det finns särskilda inställningar för molnbaserad behandling av bilder.

Det tar normalt bara någon minut att kontrollera appbehörigheterna i Android.

Det italienska beslutet visar framför allt varför den kontrollen är viktig. Ett godkännande för att dela ett fotografi bör inte förväxlas med ett informerat val att låta en app använda hela bildbiblioteket till andra funktioner.