Italia impone a Meta una multa de 805 millones de euros por acceder a las galerías de fotos de los usuarios de Android

El Garante de Protección de Datos de Italia ha determinado la imposición de una sanción económica histórica a la compañía tecnológica Meta, por un valor de 805 millones de euros. La decisión de la autoridad reguladora se fundamentó en el hallazgo técnico de que la aplicación de Facebook accedía a las galerías de fotos, videos y metadatos almacenados en los dispositivos móviles de aproximadamente 20 millones de ciudadanos italianos. Según el organismo, este acceso se realizaba sin contar con un consentimiento específico, previo e informado por parte de los usuarios, vulnerando principios fundamentales de la privacidad electrónica.

Detalles de la función activada por defecto

El proceso administrativo que derivó en esta multimillonaria multa se centró en una herramienta específica que estuvo disponible desde el año 2023. Esta funcionalidad fue identificada en el territorio italiano bajo el nombre «Obtén sugerencias de la galería mientras navegas por Facebook». El propósito declarado de esta opción era mostrar imágenes y grabaciones guardadas en el almacenamiento local del teléfono para sugerirlas como posibles nuevas publicaciones dentro de la red social, facilitando así la interacción del usuario. Sin embargo, de acuerdo con las investigaciones adelantadas por el regulador, esta opción se encontraba activada de manera predeterminada en el sistema, lo que impedía una elección consciente del ciudadano.

El organismo de control señaló que la aplicación se apoyaba en un permiso general del sistema operativo Android que abarcaba diversas funciones de la plataforma, sin discriminar el uso específico de la galería privada. El informe técnico indicó que la solicitud de dicho permiso era antecedida por un aviso de carácter genérico que invitaba a los usuarios a «habilitar otras funciones», omitiendo una explicación clara sobre el hecho de que se generarían sugerencias basadas en el contenido personal de la galería. Una vez que el usuario otorgaba la autorización completa, la aplicación quedaba facultada para leer la totalidad del archivo fotográfico del dispositivo, incluyendo los metadatos asociados, y lo hacía generalmente de forma permanente, lo que representaba una intrusión constante en la esfera privada.

La autoridad estimó que esta práctica afectó de manera directa a unos 20 millones de usuarios del sistema operativo Android en Italia. La investigación formal se inició en julio de 2025, motivada por una denuncia presentada por el Centro Tutela Consumatori Utenti de Bolzano, una organización dedicada a la defensa de los derechos de los consumidores en esa región, que alertó sobre las posibles irregularidades en el manejo de los archivos locales por parte de la red social de Mark Zuckerberg.

Fundamentos legales y debate sobre la competencia territorial

La sanción impuesta se basó en lo estipulado por el artículo 122 del Código de Privacidad italiano. Esta normativa traslada al marco legal nacional la directiva europea relativa a la privacidad electrónica, conocida como ePrivacy. Según el criterio del regulador, cualquier tipo de acceso a la información que se encuentre almacenada en un terminal de comunicación requiere obligatoriamente de un consentimiento libre e informado. Esta exigencia se mantiene con independencia de si los datos son efectivamente transmitidos a servidores externos o de si se llega a producir un daño tangible para el titular de la información; el simple acceso no autorizado ya constituye la infracción.

Durante el desarrollo del procedimiento, Meta presentó objeciones argumentando que el caso debía ser gestionado por la Comisión de Protección de Datos de Irlanda, país donde la multinacional tiene establecida su sede principal para las operaciones en Europa. No obstante, el Garante rechazó este argumento al recordar que la normativa ePrivacy, a diferencia del Reglamento General de Protección de Datos (RGPD), no incluye el mecanismo de «ventanilla única». Dicho mecanismo es el que habitualmente asigna la competencia exclusiva a una sola autoridad principal en territorio europeo, pero no aplica para este caso específico de privacidad electrónica, permitiendo a Italia actuar de forma soberana.

La cuantía de la multa, que asciende a 805 millones de euros, representa aproximadamente el 0,47% de la facturación global del grupo empresarial. Para fijar este monto, el organismo citó varios factores agravantes, entre los que se incluyeron el elevado número de personas afectadas, la duración prolongada de la infracción —la cual se mantuvo vigente para aquellos usuarios que no actualizaron la aplicación— y la existencia de una medida previa adoptada contra la empresa en el año 2019. Asimismo, se mencionó una cooperación limitada por parte de la compañía durante las etapas de la investigación. Como factor atenuante, se valoraron los cambios técnicos introducidos por Meta tras conocerse la denuncia, aunque la autoridad los consideró tardíos y todavía insuficientes para subsanar la falta cometida contra los usuarios de Android.

Postura de Meta: Discrepancia y apelación

A diferencia de lo que se podría esperar de un silencio corporativo, portavoces de Meta declararon a medios internacionales de alto perfil como Reuters y Mediaset su posición frente al fallo. La compañía manifestó que «discrepan rotundamente» con la decisión tomada por el regulador italiano. En sus declaraciones, los representantes de la tecnológica dejaron claro que la empresa no acepta los cargos tal como han sido presentados y que «pretenden presentar un recurso» (apelar) ante los tribunales competentes para intentar revertir la sanción de 805 millones de euros.

Esta intención de apelar sugiere una batalla legal prolongada en las cortes italianas, donde Meta buscará demostrar que sus protocolos de consentimiento cumplían con los estándares técnicos requeridos o que la interpretación del artículo 122 del Código de Privacidad por parte del Garante ha sido excesivamente rigurosa. Mientras tanto, la empresa deberá lidiar con las obligaciones correctivas impuestas, a menos que logre una suspensión cautelar de las mismas durante el proceso de apelación.

Obligaciones futuras y plazos de cumplimiento

Además del pago de la multa, la autoridad impuso a Meta una serie de obligaciones correctivas con plazos estrictos. En un periodo de 30 días, la empresa deberá presentar un informe detallado sobre las iniciativas emprendidas para corregir la situación. Posteriormente, en un plazo de 60 días, Meta tendrá que solicitar el consentimiento de los usuarios mediante una petición que sea separada y específica. En dicha solicitud se deberá explicar con claridad la finalidad de la función, el nivel de acceso que tendrá a la galería y el procedimiento para desactivarla en cualquier momento.

La herramienta deberá permanecer desactivada por defecto a partir de ahora, una medida que también aplicará para aquellos usuarios que ya habían otorgado el permiso bajo el esquema anterior. Si el plazo establecido vence sin que se haya cumplido con este requerimiento, la función no podrá ser activada para los usuarios que no hayan manifestado un consentimiento válido bajo las nuevas reglas. Finalmente, la compañía contará con un plazo de 90 días para comunicar formalmente todas las medidas adoptadas ante el regulador.

El Garante también manifestó que se reservó la posibilidad de examinar de forma independiente otra función lanzada en el año 2026, la cual se encarga de procesar contenido de la galería directamente en la nube. Este nuevo frente de investigación podría complicar aún más la situación jurídica de Meta en Italia, especialmente si se determina que el procesamiento en la nube también carece de las salvaguardas de privacidad necesarias para proteger los archivos personales de los ciudadanos.

Preguntas y respuestas de contexto

¿Por qué fue multada la compañía Meta en Italia?

El regulador de datos italiano impuso una sanción de 805 millones de euros porque la aplicación de Facebook accedía a las galerías de fotos y videos de 20 millones de usuarios de Android sin un consentimiento claro e informado, utilizando los metadatos y archivos privados de forma predeterminada.

¿Cómo funcionaba la herramienta que originó la sanción?

La función, activada por defecto, sugería imágenes del almacenamiento local del teléfono para publicar en la red social, utilizando un permiso genérico de Android que no explicaba el acceso permanente a los archivos privados ni la naturaleza de las sugerencias automáticas.

¿Cuál es la respuesta de Meta ante la sanción?

Portavoces de Meta han indicado a medios como Reuters y Mediaset que la empresa discrepa rotundamente con la decisión del Garante y han confirmado su intención de presentar un recurso de apelación ante los tribunales para impugnar la multa y las conclusiones del regulador.

¿Qué medidas adicionales debe cumplir la empresa?

Además de la multa, Meta debe desactivar la función por defecto y solicitar un nuevo consentimiento específico a los usuarios en un plazo de 60 días, detallando claramente el nivel de acceso a sus galerías y permitiendo la revocación del permiso en cualquier momento.