Italia multa a Meta con 805 millones por acceder a fotos de 20 millones de usuarios sin consentimiento

La Autoridad italiana de Protección de Datos ha impuesto una multa de 805 millones de euros a Meta Platforms Ireland Limited por acceder, a través de la aplicación de Facebook para Android, a fotografías, vídeos y metadatos almacenados en los teléfonos de unos 20 millones de usuarios sin un consentimiento específico. La sanción equivale aproximadamente al 0,47 % de la facturación mundial del grupo y responde a una función llamada "Obtener sugerencias de la galería mientras navegas por Facebook", disponible desde 2023, que utiliza imágenes y vídeos guardados en el teléfono para proponer contenidos que los usuarios pueden publicar en la red social.

El regulador constató que la aplicación pedía un único permiso genérico de acceso a la galería ("habilitar otras funciones"), válido para toda la plataforma y activado por defecto, sin explicar que también autorizaba las sugerencias de publicación. Para la autoridad italiana, ello daba a Facebook acceso permanente a todo el archivo fotográfico del teléfono sin que usuarios ni reguladores pudieran comprobar qué información se utilizaba realmente.

Según el Garante, estas prácticas vulneran el artículo 122 del Código italiano de Privacidad, que incorpora la normativa europea ePrivacy y protege los dispositivos electrónicos como parte de la esfera privada. Por ello, cualquier acceso a los datos almacenados en el dispositivo exige un "consentimiento libre e informado", independientemente de que los datos se transmitan o causen perjuicio.

Para fijar la cuantía, el organismo tuvo en cuenta el elevado número de afectados, la duración de la infracción, un procedimiento anterior contra la compañía en 2019 y la "escasa colaboración" de Meta durante la investigación. Como único atenuante valoró las modificaciones introducidas tras la denuncia, aunque las calificó de "tardías y limitadas a los usuarios que actualizan la aplicación".

La investigación comenzó en julio de 2025 tras una denuncia del Centro de Protección de los Consumidores y Usuarios de Bolzano, en el norte de Italia, y se apoyó en un análisis técnico. Además de la multa, Meta dispone de 60 días para desactivar la función por defecto, también para quienes ya hubieran concedido el permiso, y deberá pedir un consentimiento específico y separado, explicar su finalidad y detallar cómo desactivarla.

El expediente no aborda el posible uso de estas imágenes para entrenar sistemas de inteligencia artificial, acusación que Meta niega, aunque el organismo se reserva la posibilidad de abrir investigaciones sobre una función lanzada en 2026 que procesa en la nube los archivos de la galería. Para los lectores de Donostia-San Sebastián, la noticia es un recordatorio de revisar los permisos que las aplicaciones de redes sociales tienen sobre la galería del móvil.

Información elaborada a partir de Noticias de Gipuzkoa.