Italia multa a Meta con 805 millones por acceder a las fotos de los móviles Android

La autoridad italiana de protección de datos, el Garante per la protezione dei dati personali, ha impuesto a Meta una multa de 805 millones de euros. El motivo: la aplicación de Facebook para Android accedió a fotos, vídeos y sus metadatos guardados en los móviles de usuarios italianos sin pedirles un consentimiento específico y sin explicarles bien qué estaban autorizando.

La sanción, anunciada este sábado 14 de noviembre en Roma, es según la BBC una de las mayores que una autoridad italiana ha impuesto nunca a un gigante tecnológico. Además del importe, obliga a Meta a cambiar cómo funciona la app en un plazo de 60 días. Meta ya ha anunciado que recurrirá.

La función que miraba en la galería del móvil

El caso gira en torno a una opción que en Italia se llama «Ottieni suggerimenti dalla galleria quando navighi su Facebook» (algo así como «recibe sugerencias de tu galería mientras navegas por Facebook»). Está disponible desde 2023 y, mientras el usuario navega por la red social, le propone fotos y vídeos de la galería del teléfono como ideas para publicar.

La investigación empezó en julio de 2025 a raíz de una denuncia del Centro Tutela Consumatori Utenti de Bolzano, una asociación de consumidores, y el Garante la completó con un análisis técnico propio de la aplicación.

Un único permiso para todo y un aviso demasiado vago

Según el Garante, el acceso a la galería se pedía con una única autorización válida para toda la app y para varias funciones con necesidades distintas. Antes aparecía un aviso genérico que hablaba de «habilitar otras funciones», sin dejar claro que el permiso también servía para las sugerencias de la galería. Además, la función venía activada de serie.

La autoridad subraya que, si se concede completo, un permiso así permite a la app leer todo el archivo fotográfico del dispositivo, normalmente de forma permanente, sin que ni el usuario ni el regulador puedan comprobar qué información se usa de verdad. Calcula que el caso afecta a unos 20 millones de usuarios de Android en Italia.

Por qué decide Italia y no Irlanda

Meta alegó que el caso correspondía a la autoridad irlandesa, país donde tiene su sede europea, en virtud de la «ventanilla única» del RGPD. El Garante lo ha rechazado: la norma aplicada es el artículo 122 del código de privacidad italiano, que traslada la directiva europea ePrivacy, y esa directiva no prevé la ventanilla única.

Ese artículo protege el teléfono como parte de la esfera privada de la persona. Por eso, recuerda el Garante, cualquier acceso a la información que contiene exige un consentimiento libre e informado, aunque los datos no se envíen a ningún sitio y aunque no se haya causado un daño concreto.

Lo que tendrá que cambiar Meta en 60 días

La resolución obliga a Meta a pedir un consentimiento separado y específico para esta función, explicando para qué sirve, que implica acceder a la galería y cómo desactivarla. La opción deberá quedar desactivada por defecto, también para quienes ya habían dado permiso. Si pasado el plazo no se ha adaptado, no podrá activarse para nadie que no haya dado un consentimiento válido. Meta tendrá que informar al Garante de las primeras medidas en 30 días y de las definitivas en 90.

Para fijar la cuantía, la autoridad tuvo en cuenta el número de afectados, que la infracción sigue en marcha para quien no ha actualizado la app o ya había concedido el permiso, una resolución previa contra la empresa de 2019 y la «escasa colaboración» durante la investigación. Valoró como atenuante los cambios que Meta introdujo tras la denuncia, aunque los considera tardíos y limitados a quien actualiza la app. La multa equivale a cerca del 0,47 % de la facturación mundial del grupo.

Meta lo niega y queda pendiente la IA

Un portavoz de Meta dijo a la BBC que la compañía está «totalmente en desacuerdo» con la valoración de los hechos, con la aplicación de la ley y con lo que considera una multa desproporcionada. Según la empresa, es una función sencilla para ayudar a publicar fotos y vídeos, y los usuarios deben dar permiso en su dispositivo antes de que funcione y pueden retirarlo cuando quieran desde los ajustes.

El expediente no ha entrado en si esos contenidos se usan para entrenar inteligencia artificial, algo que Meta niega. Pero el Garante avisa de que analizará aparte una nueva función lanzada en 2026 que permite procesar en la nube el contenido de la galería. No es la primera plataforma que tensa la cuerda con las fotos de sus usuarios: hace unas semanas contamos que Google podrá usar datos de Gmail y Fotos para anuncios si se conectan a su IA.