El Garante italiano de protección de datos impuso a Meta una multa de 805 millones de euros porque Facebook para Android accedió a fotos, vídeos y metadatos guardados en los teléfonos de usuarios italianos sin consentimiento específico ni información adecuada. La sanción se refiere a una función que propone imágenes de la galería mientras se navega por la red social.
La función, llamada «Ottieni suggerimenti dalla galleria quando navighi su Facebook» («Obtén sugerencias de la galería mientras navegas por Facebook»), muestra fotos y vídeos del teléfono como posibles publicaciones. El Garante sostiene que el acceso comprendía también los metadatos de esos archivos. La medida alcanza a la versión de Facebook para dispositivos Android.
«la società ha avuto accesso a fotografie, video e relativi metadati conservati negli smartphone degli utenti italiani senza aver acquisito un consenso specifico e senza averli adeguatamente informati»
— el Garante per la protezione dei dati personali, según ANSA
Un permiso general para acceder a la galería
Según la resolución descrita por The Next Web, Facebook solicitaba permiso para acceder a la galería mediante una autorización general para la aplicación. La petición aparecía después de un aviso poco claro para activar otras funciones. Por eso, sostiene el regulador, los usuarios no podían saber que al aceptar también habilitaban las sugerencias de fotos y vídeos.
La cuestión no se limita a si las imágenes salieron del teléfono o si hubo daños demostrables. El Garante aplicó el artículo 122 del Código de privacidad italiano, que considera el teléfono parte de la esfera privada de una persona y exige consentimiento libre e informado para acceder a lo que almacena. La norma, según The Next Web, se aplica aunque los datos no abandonen el dispositivo y no se produzca un perjuicio.
El regulador cifra en unos 20 millones los usuarios de Android afectados en Italia. También tuvo en cuenta una decisión anterior contra Meta de 2019 y lo que calificó como una cooperación deficiente durante el caso. En favor de la empresa contó que introdujo cambios después de la reclamación, aunque el Garante los consideró tardíos y limitados a quienes actualizasen la aplicación.
Meta deberá cambiar el consentimiento y el ajuste inicial
La sanción obliga a Meta a solicitar, dentro de 60 días, un consentimiento separado y específico para las sugerencias de la galería. Además, la función tendrá que permanecer desactivada por defecto, incluso para las personas que ya hubieran concedido acceso a sus fotos. Euronews también informó de que la medida exige que no se active automáticamente para los usuarios.
La resolución se apoya en normas italianas de privacidad y en el marco europeo de comunicaciones electrónicas, no en el mecanismo habitual del Reglamento General de Protección de Datos (RGPD). Meta tiene su sede europea en Irlanda y defendió que el caso correspondía al regulador irlandés, que normalmente lidera la aplicación del RGPD a la empresa. El Garante rechazó ese argumento: actuó bajo las reglas de ePrivacy, que, según The Next Web, no cuentan con un sistema de ventanilla única.
La multa equivale aproximadamente al 0,47 % de la facturación global de Meta, según The Next Web, que la cifra también en unos 887 millones de dólares. La cuantía se acerca a los 825 millones de euros que Países Bajos impuso a Uber, pero queda por debajo de los 1.200 millones de euros que recibió Meta por una infracción del RGPD relacionada con transferencias de datos.
La investigación deja fuera el entrenamiento de IA
El expediente no examinó si Meta utilizó contenido de las galerías para entrenar sistemas de inteligencia artificial; la empresa lo niega. El Garante estudiará por separado una función de procesamiento en la nube que Meta lanzó en 2026. Se trata de otra investigación, distinta de la sanción por las sugerencias que aparecen mientras se navega por Facebook.
La resolución se produce mientras Meta también mantiene una disputa con Italia por una decisión sobre pagos a editores. The Next Web indicó que Reuters no había recibido una respuesta inmediata de Meta cuando informó del caso; no se recoge una reacción pública de la empresa a la multa.
Una función disponible desde 2023
El punto de partida del caso es una opción incorporada en 2023: al recorrer Facebook, la aplicación ofrece fotos y vídeos guardados en el teléfono para que el usuario los considere como publicaciones. El Garante concluyó que la forma de pedir acceso a la galería no explicaba de manera adecuada que ese permiso también habilitaba las sugerencias.
La orden fija un plazo concreto para cambiar ese funcionamiento: 60 días para separar el consentimiento y dejar la función apagada por defecto, incluso en cuentas que ya autorizaron el acceso a la galería. La investigación sobre el procesamiento en la nube de 2026 seguirá por una vía independiente.
Fuentes: TNW | Insider, Garante per la protezione dei dati personali, Agenzia ANSA, euronews
