Italia multa a Meta con €805 millones y ordena ofrecer una nueva opción sobre el acceso de Facebook a las fotos

El caso afecta a unos 20 millones de usuarios de Android en Italia. Su requisito más importante no es el importe de la sanción, sino restablecer la configuración: en un plazo de 60 días, Meta debe mantener la función de sugerencias desactivada de forma predeterminada y obtener un consentimiento independiente y específico. No basta con un antiguo permiso del sistema para acceder a las fotos. No se ha verificado si Meta ha aplicado este cambio a los permisos existentes.⁠12

La investigación comenzó en julio de 2025 tras una denuncia del Centro Tutela Consumatori Utenti, el centro de protección de los consumidores de Bolzano. El análisis técnico del Garante examinó una función cuyo nombre en italiano se traduce como «Recibir sugerencias de tu galería mientras navegas por Facebook». La función propone fotos y vídeos del teléfono como material que el usuario podría publicar. Se trata de la función concreta bajo investigación, no de una prohibición de Facebook o de Android.⁠12

El regulador determinó que Facebook solicitaba una única autorización para acceder a la galería, que abarcaba toda la aplicación y varias funciones con distintas necesidades. El aviso que aparecía antes de esa solicitud utilizaba la expresión genérica «activar otras funciones», sin aclarar que el permiso también habilitaría las sugerencias de publicaciones basadas en la galería. La función de sugerencias ya estaba activada de forma predeterminada.⁠12

Ambas decisiones se reforzaban mutuamente. Una autorización amplia abría la puerta; una función preactivada habilitaba un uso que el aviso no había explicado adecuadamente. El Garante concluyó que Meta había accedido a fotos, vídeos y sus metadatos sin un consentimiento específico ni información suficiente para los usuarios.⁠12

La amplitud del acceso importa, pero debe describirse con cuidado. Cuando se concede permiso para acceder a toda la galería, este tipo de autorización permite a una aplicación leer todo el archivo fotográfico del dispositivo, por lo general de forma continua. Según el regulador, ni los usuarios ni sus investigadores pudieron verificar qué información se utilizaba realmente.⁠12

Esto no significa que se haya determinado que todas las fotos fueron subidas, que las imágenes privadas se publicaran automáticamente o que se piratearan teléfonos. Un permiso lo bastante amplio como para acceder a un archivo no demuestra que se haya transmitido cada elemento que contiene. El problema constatado es el acceso sin una opción específica y debidamente explicada.

La resolución jurídica se basa en el artículo 122 del Código de Privacidad italiano, que aplica la directiva europea sobre privacidad y comunicaciones electrónicas (ePrivacy) y protege la información almacenada en el dispositivo de una persona. El Garante señaló que, para esta función de sugerencias basadas en la galería, se necesitaba un consentimiento libre e informado, aunque no se transmitiera nada a otro lugar ni se demostraran daños adicionales. La protección empieza con el acceso al almacén privado de información, no solo cuando los datos salen del teléfono.⁠12

Meta cuestionó la competencia de la autoridad italiana y sostuvo que el caso debía ser gestionado por el regulador irlandés. El Garante rechazó esa objeción porque el marco ePrivacy no contempla el mecanismo de «ventanilla única» al que apeló Meta. Por tanto, el establecimiento irlandés de la empresa no sustraía este procedimiento a la aplicación de la normativa italiana.⁠12

Los requisitos del regulador van más allá de modificar un aviso genérico. Meta debe solicitar por separado el consentimiento para la función de sugerencias basadas en la galería y explicar qué hace, que accede a la galería y cómo desactivarla. El requisito de que esté desactivada de forma predeterminada incluye expresamente a quienes ya habían concedido el permiso. Una vez vencido el plazo de 60 días, no se podrá activar la función para los usuarios sin un consentimiento válido si no se han efectuado los cambios exigidos.⁠12

Este alcance es fundamental en el caso. El Garante afirmó que la infracción seguía afectando a quienes no habían actualizado la aplicación y a quienes ya habían concedido la autorización del sistema. Los cambios introducidos por Meta después de la reclamación se tuvieron en cuenta a su favor al calcular la multa, pero el regulador los consideró tardíos y limitados a quienes habían actualizado la aplicación. Una actualización que no afecta a las instalaciones anteriores o a los permisos existentes solo ofrece una solución parcial.⁠12

Hay tres plazos de cumplimiento distintos. En un plazo de 30 días, Meta debe informar al Garante de las iniciativas que ha puesto en marcha. En un plazo de 60 días, debe cambiar el consentimiento y la configuración predeterminada. En un plazo de 90 días, debe informar sobre las medidas adoptadas. La última obligación de informar no amplía el plazo para modificar la configuración.⁠12

Por ahora, no es posible convertir responsablemente esos plazos en fechas límite del calendario. El anuncio público está fechado el 14 de noviembre, pero no establece cuándo se notificó la decisión a Meta. Tampoco demuestra que ya exista un control conforme a la normativa el hecho de que se haya ordenado ofrecer una nueva opción. No se ha verificado cuál es la ruta actual en la configuración para los usuarios de Android en Italia.

La sanción de €805 millones —unos $887 millones, según el informe de DW— refleja algo más que el número de usuarios afectados. El Garante citó la duración de la infracción, una medida anterior contra la empresa en 2019 y la escasa cooperación durante la investigación, además de la magnitud de la población afectada. Describió el importe como aproximadamente el 0,47% de la facturación mundial del grupo, sin indicar el año de esa facturación ni publicar el cálculo completo.⁠1⁠12

Este no fue un caso relacionado con el entrenamiento de inteligencia artificial. Meta niega haber utilizado con ese fin el contenido de las galerías, y el procedimiento no lo investigó. El Garante también reservó verificaciones independientes sobre una nueva función lanzada en 2026 que permite procesar en la nube el contenido de las galerías. Esto delimita el alcance de la resolución; no constituye una declaración adicional de conducta indebida.⁠12

No se ha confirmado una respuesta actual de Meta a la sanción, ni que haya prometido o presentado un recurso, ni que haya pagado la multa. El anuncio del regulador no debe confundirse con una prueba de que todos los pasos legales o de cumplimiento posteriores estén resueltos.

La prueba práctica es más concreta y útil que la cifra del titular: ¿reciben las personas que antes dieron a Facebook un acceso amplio a la galería una opción realmente independiente, con esta función desactivada salvo que den su consentimiento válido? La orden exige ese resultado. Aún faltan pruebas de que haya llegado a esos usuarios actuales.