La Autoridad Italiana de Protección de Datos ha sancionado a Meta Platforms Ireland Limited con 805 millones de euros por haber accedido, a través de la app de Facebook para Android, a fotografías, vídeos y metadatos almacenados en los teléfonos de usuarios italianos sin recabar su consentimiento específico ni proporcionarles una información adecuada.
La resolución se centra en la función “Obtén sugerencias de tu galería al navegar por Facebook”, operativa desde 2023, que propone al usuario imágenes y clips de la galería del dispositivo para su eventual publicación en la plataforma.
El procedimiento arrancó en julio de 2025 tras una denuncia del Centro de Protección al Consumidor de Bolzano, basada en un análisis técnico llevado a cabo por la propia Autoridad.
Según detalla el organismo, la aplicación solicita el acceso a la galería mediante una única autorización global, válida para toda la app y para distintas funcionalidades con finalidades diversas, precedida por un aviso genérico denominado “habilitar otras funciones”, lo que impide al usuario entender que está consintiendo también el uso de las sugerencias de la galería. Además, esta opción figuraba activada por defecto.
Cuando el usuario acepta íntegramente ese permiso, la app puede leer la totalidad del archivo fotográfico del dispositivo, por lo general de manera continuada, sin que ni el afectado ni la Autoridad tengan posibilidad de comprobar qué datos concretos se están utilizando.
La Autoridad considera que este comportamiento vulnera el Artículo 122 del Código de Privacidad, que transpone la directiva europea sobre privacidad en las comunicaciones electrónicas y protege el teléfono inteligente como un elemento esencial del ámbito privado de cada persona.
En consecuencia, cualquier acceso a la información contenida en el terminal exige un consentimiento libre e informado, con independencia de que se produzca o no transmisión de datos o de que exista un perjuicio demostrable. El regulador también ha desestimado la alegación de Meta sobre la falta de competencia de la Autoridad por tener la compañía su sede en Irlanda.
“En un plazo de 60 días Meta deberá solicitar el consentimiento mediante una petición separada y específica para la función y explicar claramente a los usuarios para qué sirve, qué implica el acceso a la galería y cómo desactivarla”, plantea el dictamen.
Asimismo, la empresa estará obligada a mantener la función deshabilitada por defecto, incluso para quienes ya hubieran otorgado el permiso, y una vez superado el plazo fijado, no podrá activarse para aquellos usuarios que no hayan prestado un consentimiento válido.
Para calcular el importe de la sanción, el organismo ha tenido en cuenta el volumen de personas potencialmente afectadas —unos 20 millones de usuarios de Android en Italia—, la prolongación de la infracción, que sigue vigente para quienes no han actualizado la aplicación y para los que ya concedieron la autorización, una orden previa emitida en 2019 contra la compañía y la limitada colaboración mostrada durante la pesquisa.
Como elementos atenuantes se han valorado las modificaciones introducidas tras el informe, aunque se consideran tardías y circunscritas únicamente a quienes actualizan la app. La cuantía equivale aproximadamente al 0,47% de la facturación global del grupo.
“Discrepamos rotundamente con la valoración de los hechos y con la aplicación de la legislación por parte del Garante y creemos que el importe de la multa es desproporcionado”, ha argumentado un portavoz de Meta.
“Se trata de una función sencilla, que permite a los usuarios publicar fotos y vídeos en Facebook. Los usuarios deben otorgar permiso en su dispositivo para que la función esté activa y pueden modificar este permiso en cualquier momento en la configuración. Tenemos intención de presentar una apelación”, ha añadido.