Italiens dataskyddsmyndighet har bötfällt Meta med 805 miljoner euro för hur dess Android-app hanterade foton och videor som lagrats på användarnas telefoner. Fallet med Metas böter för Android-fotoåtkomst kretsar kring ett enkelt påstående: enligt myndigheten fick företaget åtkomst till fotografier, videor och tillhörande metadata som lagrats på italienska användares smartphones utan auktorisation.
De detaljer som hittills finns tillgängliga är begränsade till tillsynsmyndighetens uttalande enligt Il Sole 24 ORE. Ändå är fallet en användbar påminnelse om att kontrollera vad dina egna appar kan se.
Vad den italienska tillsynsmyndigheten kom fram till
Myndigheten uppger att Meta via Facebook-appen för Android-enheter fick åtkomst till mediefiler som fanns på telefonerna till användare i Italien. Det omfattar inte bara fotona och videorna i sig utan även deras metadata, det vill säga bakgrundsinformationen som är kopplad till en fil.
Nyckelordet i tillsynsmyndighetens slutsats är "utan auktorisation". Problemet, såsom det beskrivs, är inte bara att en app kan öppna ett galleri. Det är att åtkomsten skedde utan korrekt tillstånd från de personer vars filer var inblandade.
Sammanfattningen vi har specificerar inte den tekniska mekanismen, tidsperioden eller hur många användare som påverkades, så vi kommer inte att spekulera i dessa punkter. Metas svar ingick inte heller i det material som var tillgängligt för oss. Som med de flesta regulatoriska beslut kan överklaganden och ytterligare förtydliganden följa.
Varför åtkomst till foton och metadata spelar roll
En telefons galleri är en av de mest personliga datalagringsplatser människor äger. Foton kan visa ansikten, hem, dokument, barn och rutiner. Videor lägger till mer av samma sak.
Metadata förtjänar också uppmärksamhet. Beroende på filen kan den innehålla detaljer som när en bild togs, vilken enhet som fångade den och ibland var. Även när bilden i sig är harmlös kan den omgivande datan avslöja mönster om en persons liv.
Det är därför tillsynsmyndigheter tenderar att behandla obehörig åtkomst till media som en allvarlig fråga. När en app väl har åtkomst har användaren liten insyn i vad som händer sedan. Det är också därför beslutet passar in i ett bredare mönster av granskning av Metas datapraxis, vilket vi tog upp i vår genomgång av Metas böter på 25 miljarder dollar för datadelning och vad organisationer och användare bör verifiera efteråt.
Hur du granskar galleri- och mediebehörigheter på Android
Du behöver inte vänta på att en tillsynsmyndighet granskar vad dina appar kan komma åt. Android låter dig kontrollera detta på några minuter. Exakta menynamn varierar beroende på telefontillverkare och Android-version, men den allmänna vägen är liknande.
- Öppna Inställningar, sedan Appar och välj Facebook.
- Tryck på Behörigheter.
- Leta efter Foton och videor, Filer och media eller Lagring.
- Välj det mest restriktiva alternativet som fortfarande fungerar för dig, till exempel Tillåt inte eller Fråga varje gång.
Vissa versioner av Android erbjuder även begränsad åtkomst, där du väljer specifika foton att dela istället för att öppna hela biblioteket. Om det alternativet visas är det vanligtvis det säkrare valet för sociala appar.
Upprepa sedan processen för andra sociala appar och meddelandeappar. Du kan också använda Androids Sekretesspanel eller Behörighetshanterare (där tillgängligt) för att se vilka appar som har mediebehörigheter på hela din enhet. Ta bort åtkomst från allt du inte längre använder, eller avinstallera det.
Det är också värt att granska inställningarna i appen. Vissa appar erbjuder funktioner som begär att ladda upp eller föreslå innehåll från ditt galleri. Om du inte använder funktionen, stäng av den.
Vad ett VPN kan och inte kan skydda
Det här fallet är en bra påminnelse om vad ett VPN gör och inte gör. Ett VPN krypterar din internettrafik mellan din enhet och VPN-servern och döljer din IP-adress för de webbplatser du besöker. Det är värdefullt på offentliga Wi-Fi-nätverk och för att begränsa vissa former av spårning på nätverksnivå.
Men beteendet som beskrivs av den italienska myndigheten handlar om åtkomst på själva enheten. Om en app har behörighet att läsa filer på din telefon ändrar ett VPN inte det. Appen finns på din enhet, på den nära sidan av den krypterade tunneln, så den kan läsa vad den har tillåtelse att läsa.
Kort sagt, ett VPN skyddar data under överföring. Appbehörigheter kontrollerar vad en app kan se i vila på din telefon. Båda spelar roll, och den ena ersätter inte den andra.
Vad detta innebär för dig
Om du använder Facebook på Android, särskilt i Italien, är detta beslut en påminnelse om att kontrollera dina inställningar snarare än en anledning till panik. Tillsynsmyndighetens slutsats gäller Metas agerande, och du kan minska din exponering genom att begränsa vad någon app kan komma åt.
Behandla mediebehörigheter som husnycklar: dela ut dem sparsamt och ta tillbaka dem när de inte behövs. Appar fungerar ofta bra med begränsad eller ingen galleriåtkomst, och du kan alltid bevilja åtkomst tillfälligt när du vill ladda upp något.
Viktiga slutsatser
- Granska medie- och galleribehörigheterna för Facebook och andra sociala appar idag.
- Föredra "Fråga varje gång" eller begränsat fotoval framför fullständig biblioteksåtkomst.
- Använd Androids behörighetshanterare för att hitta appar med bred åtkomst som du glömt bort.
- Kom ihåg att ett VPN inte hindrar en app från att läsa filer som den har behörighet att komma åt.
- För bredare sammanhang om regulatoriska åtgärder mot företaget, läs vår artikel om Metas böter på 25 miljarder dollar.
Historien om Metas böter för Android-fotoåtkomst kommer sannolikt att utvecklas i takt med att fler detaljer framkommer. Under tiden är några minuter i dina inställningar det mest direkta steget du kan ta.
