Meta recurrirá la multa de 805 millones de euros impuesta por el Garante italiano por el acceso de Facebook para Android a fotos, vídeos y metadatos de teléfonos sin consentimiento específico. La empresa sostiene que la función solo se activa con autorización del dispositivo; la autoridad considera que la petición no explicaba con claridad para qué se usaría el acceso.
La medida se refiere a «Ottieni suggerimenti dalla galleria quando navighi su Facebook» —«Obtén sugerencias de la galería mientras navegas por Facebook»—, que propone imágenes y vídeos guardados en el móvil como ideas para publicar. Según el Garante, la aplicación podía acceder también a sus metadatos, como la fecha en que se tomó una foto o se añadió a favoritos.
Una autorización para toda la aplicación
La investigación comenzó en julio de 2025, tras una denuncia del Centro Tutela Consumatori Utenti de Bolzano. El organismo examinó cómo la aplicación pedía acceso a la galería y concluyó que una única autorización servía para toda Facebook, aunque sus funciones tuvieran necesidades distintas.
Además, la petición aparecía después de un aviso genérico para «habilitar otras funciones». El Garante dijo que ese mensaje no permitía entender que aceptar el permiso también habilitaba las sugerencias de la galería. La opción, además, estaba activada por defecto.
Según la autoridad, el permiso podía dejar que Facebook leyera de forma permanente todo el contenido de la galería, sin que el usuario pudiera comprobar qué datos concretos se utilizaban. La empresa, por su parte, ha defendido que el acceso requiere autorización en el dispositivo y que la función puede modificarse desde los ajustes.
Un portavoz de Meta declaró a ANSA:
«in netto disaccordo con la valutazione dei fatti e l'applicazione della normativa»
— Un portavoz de Meta
El portavoz calificó la sanción de desproporcionada y describió la herramienta como una función de apoyo a la publicación. Meta afirma que solo se activa tras conceder permiso en el dispositivo y que puede cambiarse en los ajustes.
El fundamento de la sanción y su alcance
El Garante consideró que la práctica infringía el artículo 122 del Código de privacidad italiano, que exige consentimiento libre e informado para acceder a los datos. La autoridad sostiene que la norma se aplica aunque los contenidos no salgan del teléfono y aunque no se haya producido un daño. ANSA explica que ese artículo incorpora la directiva europea ePrivacy.
Meta alegó que debía intervenir la autoridad irlandesa, dado que la sede europea de la empresa está en Irlanda. El Garante rechazó esa objeción: según TNW y ANSA, la normativa ePrivacy aplicada en este caso no contempla el mecanismo de ventanilla única que permite que un regulador lidere ciertos procedimientos bajo el RGPD.
La multa equivale a cerca del 0,47 % de la facturación mundial de Meta, según ANSA y TNW. Para fijarla, el Garante tuvo en cuenta que la función afectaba a unos 20 millones de usuarios de Android en Italia, la duración de la infracción —que seguía en curso para quienes no habían actualizado la aplicación o ya habían dado permiso— y la cooperación limitada de la compañía durante la investigación.
También pesó un precedente contra Meta de 2019, según ANSA y TNW. Los cambios que la empresa introdujo después de la denuncia contaron a su favor, pero el Garante los consideró tardíos y limitados a quienes actualizaban la aplicación. TNW sitúa la sanción por debajo de los 1.200 millones de euros impuestos a Meta por transferencias de datos y cerca de la multa neerlandesa de 825 millones a Uber.
Sesenta días para cambiar la función
Meta tendrá 60 días para pedir un consentimiento específico y explicar con claridad para qué sirve la función, que implica acceder a la galería y cómo desactivarla. También deberá dejarla apagada por defecto, incluso para quienes ya habían concedido el permiso. ANSA añade que, una vez vencido ese plazo, la herramienta deberá bloquearse para quienes no tengan un consentimiento válido.
ANSA informa además de dos plazos de seguimiento: Meta tendrá 30 días para comunicar las iniciativas emprendidas y 90 días para rendir cuentas de las medidas adoptadas. Estos plazos se suman a los cambios que la empresa debe aplicar a la configuración y al proceso de autorización.
La resolución no examinó si Facebook utilizó las imágenes para entrenar modelos de inteligencia artificial. El Garante podría abrir otro procedimiento sobre una función de procesamiento en la nube lanzada en 2026, que permite subir contenidos multimedia cuando el usuario activa sugerencias para ideas creativas. TNW señala que Meta niega que esas imágenes se utilicen para entrenar IA.
La decisión tampoco menciona una función equivalente en la aplicación para iOS, según Punto Informatico. La investigación y las obligaciones descritas se centran en Facebook para Android; las fuentes no informan de medidas sobre la versión de Apple.
El recurso anunciado por Meta
La compañía considera que el Garante valoró de forma incorrecta los hechos y aplicó mal la normativa, según la declaración recogida por ANSA. La empresa también cuestiona la proporcionalidad de la sanción.
Meta anunció que recurrirá la decisión. La compañía debe separar el consentimiento para las sugerencias de la galería y mantener la función desactivada de forma predeterminada. La posible investigación sobre el procesamiento en la nube queda pendiente de una decisión del Garante.
Fuentes: Punto Informatico, TNW | Insider, Garante per la protezione dei dati personali, Agenzia ANSA, euronews
