Den irländska datavakthunden inledde på fredagen en utredning om Facebook, efter att titan på sociala medier medgav att en "bugg" kan ha exponerat foton som inte har lagts upp från upp till 6,8 miljoner användare.

Utredningen av den irländska dataskyddskommissionen (DPC) kommer att ske enligt strikta nya europeiska integritetslagar som beskrivs i den allmänna dataskyddsförordningen (GDPR).

Det följer efter en liknande undersökning som lanserades i oktober – när Facebook erkände ett säkerhetsbrott som avslöjade 50 miljoner användarkonton.

"Den irländska DPC har fått ett antal intrångsmeddelanden från Facebook sedan införandet av GDPR den 25 maj, 2018, säger kommunikationschefen Graham Doyle.

"Med hänvisning till dessa dataintrång, inklusive överträdelsen i fråga, vi har den här veckan inlett en lagstadgad utredning som undersöker Facebooks efterlevnad av de relevanta bestämmelserna i GDPR."

Den irländska DPC har primär europeisk jurisdiktion över Facebook eftersom det Kalifornien-baserade företaget har etablerat sitt internationella huvudkontor i Dublin.

GDPR-lagstiftningen ger tillsynsmyndigheter stora befogenheter att sanktionera företag som inte säkrar personuppgifter tillräckligt.

Företag kan få böter på upp till fyra procent av sin årliga globala omsättning om de försummar att följa.

Det innebär att Facebook står inför en teoretisk böter på 1,4 miljarder euro (1,6 miljarder dollar), baserat på dess årliga omsättning 2017 på 35,2 miljarder euro (40,6 miljarder USD).

På fredagen sa Facebook att användningen av inloggningen på sociala medier och att ge tillstånd till tredjepartsapplikationer för att komma åt bilder kan ha lett till det oavsiktliga intrånget mellan den 13 och 25 september.

"När någon ger tillåtelse för en app att komma åt sina bilder på Facebook, vi brukar bara ge appen åtkomst till bilder som människor delar på sin tidslinje, " meddelade ingenjörschefen Tomer Bar i ett meddelande till utvecklarna.

"I detta fall, buggen möjligen gav utvecklare tillgång till andra foton, som de som delas på Marketplace eller Facebook Stories."

Den tidigare DPC-utredningen i oktober inleddes efter att Facebook medgav att angripare utnyttjat en sårbarhet i webbplatsens kod på ett sätt som kunde ha gett tillgång till privata konton.

Denna undersökning har utpekats som det första stora testet av GDPR-lagstiftningen.

Facebook är redan under granskning som ett resultat av sin roll i dataskandalen Cambridge Analytica (CA).

Efter avslöjanden från en whistleblower avslöjades det att tiotals miljoner användare fick sina personuppgifter kapade av CA, ett politiskt företag som arbetade för Donald Trump 2016.

© 2018 AFP