La autoridad italiana concluye que Facebook para Android activó por defecto sugerencias desde la galería sin un consentimiento separado y claro.
Golpe regulatorio de gran calibre para Meta en Europa. Italia ha impuesto una sanción de 805 millones de euros al gigante tecnológico por una función de Facebook para Android que sugería publicar fotos y vídeos almacenados en el móvil. El punto crítico no es menor: según el regulador, esa función estaba activada por defecto y accedía a contenido y metadatos de la galería sin consentimiento explícito.
La decisión vuelve a poner sobre la mesa una cuestión incómoda para las grandes plataformas: hasta qué punto el usuario sabe realmente qué está autorizando cuando acepta permisos amplios en su teléfono. Y también reabre el debate sobre si las multinacionales tecnológicas siguen estirando los límites de la privacidad hasta que un regulador les obliga a retroceder.
Meta multa Italia: qué ha ocurrido exactamente
Según informó The Hacker News, citando la resolución de la autoridad italiana de protección de datos, el Garante sancionó a Meta con 805 millones de euros por una función de Facebook en Android disponible desde 2023. Esa característica sugería al usuario fotos y vídeos de la galería del teléfono para publicarlos en la red social.
La investigación concluyó que la aplicación accedía a fotos, vídeos y metadatos relacionados de usuarios italianos sin recabar un consentimiento explícito y separado para esa finalidad concreta. El regulador sostuvo además que la función estaba habilitada por defecto, un aspecto clave desde el punto de vista jurídico y de protección del consumidor.
La autoridad ordenó a la compañía que, en un plazo de 60 días, desactive la función por defecto, incluso para quienes ya hubieran otorgado permisos de acceso a la galería, y que solicite un consentimiento específico e independiente. También deberá informar en 30 días sobre los trabajos iniciados y en 90 días sobre las medidas finalmente adoptadas.
Meta, por su parte, anunció que recurrirá la sanción y calificó la multa de “desproporcionada”, según una declaración recogida por Reuters.
Por qué Italia considera ilegal el acceso a la galería
El núcleo del caso está en cómo se pedían los permisos. Según el Garante, la app solicitaba acceso a la galería mediante un único permiso general que cubría toda la aplicación y varias funciones con finalidades distintas. Antes aparecía un aviso genérico sobre la activación de otras funciones, pero ese aviso no dejaba claro que el usuario también estaba habilitando las sugerencias basadas en la galería.
En la práctica, cuando un permiso de este tipo se concede plenamente, la aplicación puede leer todo el archivo fotográfico del teléfono, normalmente de forma continuada. La autoridad subrayó un elemento especialmente sensible: ni el usuario ni el propio regulador pueden comprobar con precisión qué información concreta se usa realmente.
Para Italia, esto vulnera el artículo 122 del Código de Privacidad italiano, que incorpora al ordenamiento nacional la Directiva europea de ePrivacy. Esa norma considera el teléfono móvil como parte de la vida privada de la persona. Por ello, cualquier acceso a lo que el dispositivo almacena exige un consentimiento libre e informado, con independencia de que los datos se envíen o no a terceros o de que llegue a producirse un daño demostrable.
Las órdenes del regulador a Meta en 60 días
La resolución no se limita a imponer una multa. También obliga a cambiar el funcionamiento de la función de forma concreta y verificable. Entre las exigencias impuestas por la autoridad italiana figuran las siguientes:
- Solicitar un consentimiento separado y específico para esta función en un plazo de 60 días.
- Explicar con claridad para qué sirve la función, que accede a la galería y cómo puede desactivarse.
- Mantener la función desactivada por defecto, incluso para usuarios que ya hubieran concedido permiso general de acceso.
- Informar al regulador en 30 días sobre las actuaciones iniciadas.
- Comunicar en 90 días las medidas aplicadas finalmente.
Además, la autoridad advirtió de que, si Meta incumple el plazo de 60 días, la función no podrá activarse para quienes no hayan otorgado un consentimiento válido.
La defensa de Meta y el recurso anunciado
La compañía sostiene una versión distinta. En la declaración citada por Reuters, Meta afirmó que la función solo opera después de que los usuarios concedan permiso en su dispositivo y que ese permiso puede modificarse en cualquier momento desde los ajustes del teléfono.
Ese argumento, sin embargo, no ha convencido al regulador italiano. La cuestión no es únicamente si existe un permiso técnico de Android, sino si ese permiso sirve también como base jurídica suficiente para una finalidad concreta y separada, como son las sugerencias automáticas de contenido desde la galería. Ahí es donde Italia marca distancias con la interpretación de la empresa.
Meta también defendió que el caso debía tramitarlo la autoridad de protección de datos de Irlanda. El Garante rechazó esa tesis porque las normas de ePrivacy no contemplan un mecanismo de ventanilla única como el que existe en otros ámbitos del régimen europeo de datos.
20 millones de usuarios y una infracción prolongada
La sanción no se fijó en el vacío. La autoridad tuvo en cuenta que el posible alcance del tratamiento afectaba a alrededor de 20 millones de usuarios de Android en Italia. También valoró la duración de la conducta investigada, dado que la función estaba disponible desde 2023 y la investigación comenzó en julio de 2025, incluyendo un análisis técnico propio del regulador.
Según la resolución, la infracción seguía en curso para quienes no habían actualizado la aplicación y también para quienes ya habían concedido el permiso. Ese dato refuerza la idea de una práctica sostenida en el tiempo, no de un fallo puntual o aislado.
La multa equivale aproximadamente al 0,47 % de los ingresos globales del grupo. La autoridad también tuvo en cuenta otros factores: una decisión previa de 2019 contra la empresa y una cooperación limitada durante la investigación. En favor de Meta se valoraron los cambios introducidos tras la denuncia, aunque el regulador consideró que fueron tardíos y además limitados a quienes actualizaban la aplicación.
El origen de la denuncia y el papel de los consumidores
El caso arrancó a partir de una denuncia del Centro Tutela Consumatori Utenti, grupo de protección del consumidor de Bolzano. Esta organización ya había publicado el 11 de julio de 2025 una guía para consumidores en la que recomendaba desactivar en la app los ajustes de sugerencias desde la galería y revisar qué accesos y permisos tenía concedidos Facebook en el teléfono.
Ese detalle resulta relevante porque muestra que la controversia no surgió solo de un debate técnico entre empresa y regulador, sino también de una preocupación de defensa del consumidor. En otras palabras, no hablamos únicamente de burocracia digital, sino de la capacidad real del ciudadano para controlar lo que una aplicación puede leer dentro de su propio dispositivo.
Lo que no investigó Italia: IA y procesamiento en la nube
La investigación no examinó si el contenido de la galería se utilizó para entrenar modelos de inteligencia artificial. Meta lo niega. El regulador dejó claro que esa cuestión no formó parte del expediente resuelto ahora.
No obstante, la autoridad podría analizar por separado una nueva función lanzada este año que permite que el contenido de la galería sea procesado en la nube. Ese posible examen futuro añade presión a una compañía que ya se mueve bajo la lupa de varios reguladores europeos cuando se cruzan datos personales, automatización y nuevas funciones de producto.
Qué implica este caso para la privacidad móvil en Europa
La resolución italiana envía un mensaje político y regulatorio de fondo: el permiso amplio no basta cuando detrás hay usos diferenciados que el ciudadano no comprende con claridad. En la práctica, Europa vuelve a elevar el listón del consentimiento en dispositivos móviles, especialmente cuando el acceso afecta a elementos tan sensibles como fotos, vídeos y metadatos personales.
Para los usuarios, el caso recuerda algo básico pero a menudo olvidado: conceder acceso a la galería no es un gesto menor. Significa abrir una parte muy íntima del teléfono. Y para las grandes tecnológicas, el aviso es todavía más claro: si el diseño del producto empuja al consentimiento por defecto y difumina la información relevante, el coste regulatorio puede ser enorme.
La Meta multa Italia no cierra el debate, pero sí deja una conclusión difícil de esquivar. En plena batalla europea por la privacidad digital, cada vez resulta más complicado justificar que una plataforma lea el contenido almacenado en el móvil sin un consentimiento específico, transparente y realmente libre.
Chollones
Chollones
Chollones