Italia multó a Meta con 805 millones de euros porque Facebook accedía a fotos y videos de la galería de los celulares Android sin consentimiento específico

El Garante de Privacidad italiano le dio 60 días para dejar apagada por defecto la función de sugerencias desde la galería y pedir un permiso separado. La multa equivale a cerca del 0,47% de la facturación mundial del grupo; Meta la consideró desproporcionada y anunció que apelará.

La autoridad italiana de protección de datos (Garante per la protezione dei dati personali) anunció este sábado una multa de 805 millones de euros —unos US$ 887 millones, según AP— contra Meta por la app de Facebook para Android. Según el organismo, la compañía accedió a fotos, videos y sus metadatos guardados en los teléfonos de usuarios italianos sin un consentimiento específico y sin informarles adecuadamente, de acuerdo con el comunicado citado por ANSA y Open.

En el centro del caso está la función «Obtener sugerencias de la galería al navegar por Facebook», introducida en 2023, que le propone al usuario fotos y videos del carrete del teléfono para publicar. El Garante concluyó que el acceso a la galería se pide con una única autorización, válida para toda la app y para varias funciones con fines distintos; que esa autorización va precedida por un aviso genérico («habilitar otras funciones») que no permite entender que también se aceptan las sugerencias, y que la función venía activada por defecto.

Por qué importa. La autoridad fundó la sanción en el artículo 122 del Código de privacidad italiano, que incorpora la directiva europea ePrivacy y trata al smartphone como parte de la esfera privada: cualquier acceso a la información que guarda exige un consentimiento libre e informado, con independencia de que los datos se transmitan o de que haya un daño. El Garante rechazó además el planteo de Meta, que pedía que el expediente pasara a la autoridad irlandesa —la multa recae sobre Meta Platforms Ireland—, porque la normativa ePrivacy no prevé la «ventanilla única» del reglamento general de datos (RGPD).

Cómo se llegó a la cifra. El monto equivale a cerca del 0,47% de la facturación mundial del grupo. Según el Garante, pesaron la cantidad de personas alcanzadas —alrededor de 20 millones de usuarios de Android en Italia—, la duración de la infracción, que sigue en curso para quienes no actualizaron la app o ya habían habilitado la función, una sanción anterior contra la empresa de 2019 y la «escasa colaboración» durante la investigación. Los cambios que Meta hizo después de la denuncia se tomaron sólo como atenuantes, por tardíos y porque alcanzan únicamente a quienes instalan las actualizaciones. La investigación empezó en julio de 2025, tras una denuncia del Centro Tutela Consumatori Utenti (CTCU) de Bolzano.

Qué le ordenaron. En 60 días, Meta tiene que pedir un consentimiento separado para esa función, explicar para qué sirve, que implica entrar al carrete y cómo desactivarla, y dejarla apagada por defecto, incluso para quienes ya habían dado el permiso. Si vence el plazo sin cambios, no podrá activarse para nadie que no haya dado un consentimiento válido. La empresa tiene 30 días para informar qué medidas inició y 90 para rendir cuentas de las adoptadas.

La inteligencia artificial, fuera del caso. El Garante aclaró que la investigación no abarcó un eventual uso de esas fotos y videos para entrenar modelos de IA, algo que la empresa negó, pero se reservó revisar por separado una función nueva, lanzada en 2026, que procesa en la nube el contenido de la galería.

La respuesta de Meta. Un vocero dijo que la compañía está «en fuerte desacuerdo» con la evaluación de los hechos y con la aplicación de la norma, que considera «desproporcionado» el monto y que se trata de una función simple para ayudar a publicar fotos y videos: los usuarios deben conceder un permiso en el dispositivo, que pueden cambiar en cualquier momento desde la configuración. «Tenemos la intención de presentar un recurso», agregó, según Open y ANSA.

Qué sigue: el recurso de Meta ante la Justicia italiana y el plazo de 60 días para cambiar la función. Es la segunda gran sanción por privacidad contra la empresa en un mes, después de que un juez le ordenara pagar US$ 25.000 millones a Nuevo México.