De Italiaanse toezichthouder voor gegevensbescherming heeft Meta een boete van 805 miljoen opgelegd vanwege de manier waarop zijn Android-app omging met foto's en video's die op de telefoons van gebruikers zijn opgeslagen. De Meta-boete wegens Android-fototoegang draait om een eenvoudige bewering: volgens de Autoriteit kreeg het bedrijf toegang tot foto's, video's en bijbehorende metadata die op de smartphones van Italiaanse gebruikers waren opgeslagen, zonder toestemming.
De details die tot nu toe beschikbaar zijn, beperken zich tot de verklaring van de toezichthouder zoals gerapporteerd door Il Sole 24 ORE. Toch is de zaak een nuttige aanleiding om te controleren wat je eigen apps kunnen zien.
Wat de Italiaanse toezichthouder vaststelde
De Autoriteit zegt dat Meta via de Facebook-app voor Android-toestellen toegang kreeg tot mediabestanden die op de telefoons van gebruikers in Italië stonden. Dat omvat niet alleen de foto's en video's zelf, maar ook hun metadata, dat wil zeggen de achtergrondinformatie die aan een bestand is gekoppeld.
Het sleutelwoord in de bevinding van de toezichthouder is "zonder toestemming." Het probleem, zoals beschreven, is niet simpelweg dat een app een galerij kan openen. Het is dat de toegang plaatsvond zonder de juiste toestemming van de mensen wier bestanden het betrof.
De samenvatting die wij hebben, vermeldt niet het technische mechanisme, de periode of hoeveel gebruikers getroffen werden, dus we zullen daarover niet speculeren. De reactie van Meta was ook niet opgenomen in het materiaal dat ons ter beschikking stond. Zoals bij de meeste regelgevende beslissingen kunnen hoger beroep en verdere verduidelijking volgen.
Waarom toegang tot foto's en metadata ertoe doet
De galerij van een telefoon is een van de meest persoonlijke gegevensopslagplaatsen die mensen bezitten. Foto's kunnen gezichten, huizen, documenten, kinderen en routines tonen. Video's voegen daar nog meer van hetzelfde aan toe.
Metadata verdient ook aandacht. Afhankelijk van het bestand kan het details bevatten zoals wanneer een afbeelding is gemaakt, welk apparaat deze heeft vastgelegd en soms waar. Zelfs wanneer de afbeelding zelf onschuldig is, kan de omringende data patronen over iemands leven onthullen.
Daarom behandelen toezichthouders ongeoorloofde toegang tot media doorgaans als een ernstige zaak. Zodra een app toegang heeft, heeft de gebruiker weinig zicht op wat er daarna gebeurt. Het is ook de reden waarom de beslissing past in een breder patroon van toezicht op Meta's gegevenspraktijken, dat we hebben behandeld in ons artikel over de Meta-boete van $25 miljard wegens gegevensdeling en wat organisaties en gebruikers daarna zouden moeten verifiëren.
Hoe je galerij- en mediamachtigingen op Android controleert
Je hoeft niet te wachten op een toezichthouder om te controleren wat je apps kunnen bereiken. Android laat je dit in een paar minuten controleren. De exacte menunamen verschillen per telefoonfabrikant en Android-versie, maar het algemene pad is vergelijkbaar.
- Open Instellingen, dan Apps, en selecteer Facebook.
- Tik op Machtigingen.
- Zoek naar Foto's en video's, Bestanden en media of Opslag.
- Kies de meest beperkende optie die nog voor je werkt, zoals Niet toestaan of Elke keer vragen.
Sommige versies van Android bieden ook beperkte toegang, waarbij je specifieke foto's kiest om te delen in plaats van de hele bibliotheek te openen. Als die optie verschijnt, is dat meestal de veiligere keuze voor sociale apps.
Herhaal het proces vervolgens voor andere sociale en berichten-apps. Je kunt ook Android's Privacy-dashboard of Machtigingenbeheer (waar beschikbaar) gebruiken om te zien welke apps mediamachtigingen hebben op je hele apparaat. Verwijder toegang van alles wat je niet meer gebruikt, of verwijder het.
Het is ook de moeite waard om de instellingen in de app zelf te bekijken. Sommige apps bieden functies die vragen om inhoud uit je galerij te uploaden of voor te stellen. Als je de functie niet gebruikt, schakel deze dan uit.
Wat een VPN wel en niet kan beschermen
Deze zaak is een goede herinnering aan wat een VPN wel en niet doet. Een VPN versleutelt je internetverkeer tussen je apparaat en de VPN-server en verbergt je IP-adres voor de sites die je bezoekt. Dat is waardevol op openbare Wi-Fi en voor het beperken van sommige vormen van tracking op netwerkniveau.
Maar het gedrag dat de Italiaanse autoriteit beschrijft, betreft toegang op het apparaat zelf. Als een app toestemming heeft om bestanden op je telefoon te lezen, verandert een VPN daar niets aan. De app staat op je apparaat, aan de nabije kant van de versleutelde tunnel, dus kan lezen wat hij mag lezen.
Kortom, een VPN beschermt gegevens tijdens transport. App-machtigingen bepalen wat een app in rust op je telefoon kan zien. Beide zijn belangrijk, en het een vervangt het ander niet.
Wat dit voor jou betekent
Als je Facebook op Android gebruikt, vooral in Italië, is deze beslissing een aanleiding om je instellingen te controleren in plaats van een reden tot paniek. De bevinding van de toezichthouder betreft het gedrag van Meta, en je kunt je blootstelling verkleinen door te beperken wat een app kan bereiken.
Behandel mediamachtigingen als huissleutels: geef ze spaarzaam uit en neem ze terug wanneer ze niet nodig zijn. Apps werken vaak prima met beperkte of geen galerijtoegang, en je kunt toegang altijd tijdelijk verlenen wanneer je iets wilt uploaden.
Belangrijkste punten
- Controleer vandaag nog de media- en galerijmachtigingen voor Facebook en andere sociale apps.
- Geef de voorkeur aan "Elke keer vragen" of beperkte fotoselectie boven volledige bibliotheektoegang.
- Gebruik Android's machtigingenbeheer om apps met brede toegang op te sporen die je vergeten was.
- Onthoud dat een VPN een app er niet van weerhoudt bestanden te lezen waarvoor hij toestemming heeft.
- Voor bredere context over regelgevende actie tegen het bedrijf, lees ons artikel over de Meta-boete van $25 miljard.
Het verhaal over de Meta-boete wegens Android-fototoegang zal zich waarschijnlijk ontwikkelen naarmate er meer details naar buiten komen. In de tussentijd is een paar minuten in je instellingen de meest directe stap die je kunt nemen.
