Italia multa a Meta con 805 millones de euros por acceder a fotos de Android

La autoridad de protección de datos de Italia anunció el sábado 14 de noviembre una multa de 805 millones de euros (887 millones de dólares) a Meta Platforms ↗ 2.90%. El regulador concluyó que la empresa accedió a fotos y vídeos de usuarios de Android sin su consentimiento y sin informarles. Según Politico Europe, se trata con diferencia de la mayor multa jamás impuesta por el regulador italiano.reuters.com+1

La decisión se centra en la función "Obtener sugerencias de tu galería mientras navegas por Facebook", disponible desde 2023. Esta función propone fotos y vídeos de la galería del teléfono del usuario como ideas para publicaciones. A través de ella, Meta accedió a fotografías, vídeos y metadatos asociados almacenados en los teléfonos inteligentes de los usuarios italianos.en.ilsole24ore.com

Un único permiso para toda la aplicación

La investigación reveló que Facebook solicitaba el acceso a la galería mediante un único permiso que cubría toda la aplicación. Una advertencia genérica precedía a la solicitud sin aclarar que los usuarios también estaban autorizando las sugerencias de la galería. "Si se concede por completo, este tipo de permiso permite a la aplicación leer todo el archivo fotográfico del dispositivo, habitualmente de forma permanente", afirmó la autoridad. El regulador también constató que la función estaba activada por defecto y señaló que esta práctica infringía el artículo 122 del Código de Privacidad de Italia, que traspone la Directiva sobre la privacidad y las comunicaciones electrónicas de la UE al derecho italiano.politico.eu+1

La multa fue impuesta a Meta Platforms Ireland, la principal filial europea de la empresa, y equivale a aproximadamente el 0,47% de los ingresos mundiales del grupo. Para fijar el importe, la autoridad citó los cerca de 20 millones de usuarios de Android afectados en Italia, una infracción que "sigue en curso" y "la falta de cooperación de Meta durante la investigación". Asimismo, tuvo en cuenta una medida sancionadora previa contra Meta en 2019.aa.com.tr+2

Plazos y jurisdicción

Meta dispone de 60 días para solicitar un consentimiento específico y diferenciado para la función, así como para explicar con claridad qué hace y cómo desactivarla. La función también deberá estar desactivada por defecto, incluso para los usuarios que ya hubieran concedido el permiso. La empresa debe informar sobre sus primeras medidas en un plazo de 30 días y detallar las acciones aplicadas en 90 días.aa.com.tr+1

Meta argumentó que el caso correspondía al regulador de Irlanda. La autoridad rechazó esa objeción señalando que las normas de privacidad electrónica no incluyen el mecanismo de "ventanilla única" de la UE. El caso comenzó en julio de 2025 tras una denuncia del Centro de Protección del Consumidor de Bolzano.politico.eu+1

Cuestiones de IA abiertas

La investigación no examinó si el contenido se utilizó para entrenar modelos de inteligencia artificial, algo que Meta niega. Sin embargo, el regulador se reservó el derecho de analizar de forma independiente una función introducida en 2026 que procesa el contenido de la galería en la nube.investing.com

Meta no respondió de inmediato a las solicitudes de comentarios y puede apelar la decisión. La sanción se produce semanas después de que las autoridades de Nuevo México ordenaran a Meta a finales de octubre pagar 25.000 millones de dólares por engañar a los residentes sobre el uso de sus datos. Meta calificó esa resolución como un "impuesto" a la libertad de expresión.lemonde.fr