Italia multa a Meta con 805 M€ por acceder a fotos de Facebook

El 14 de noviembre de 2026, la autoridad italiana de protección de datos impuso a Meta una multa de 805 M€ (670 M£, o 887 M$ según la BBC) por acceder a las fotos y los vídeos de usuarios de Android sin su consentimiento específico. Según la BBC, el regulador sostiene que Meta no informó debidamente a unos 20 millones de usuarios de teléfonos inteligentes de que Facebook podía acceder a sus galerías, y la BBC describe la sanción como una de las mayores que una autoridad italiana ha impuesto a un gigante tecnológico.

El caso trata del consentimiento, un término jurídico que significa simplemente el acuerdo claro e informado de una persona antes de que una empresa utilice algo que le pertenece. Aquí, lo que está en juego es el contenido de la galería de un teléfono. Las fuentes que hemos leído no dicen que estas fotos se utilizaran para entrenar inteligencia artificial, y volvemos sobre ese punto más abajo.

¿Qué hacía exactamente la función de Facebook?

Según la BBC, la acusación se refiere a una función que sugiere fotos y vídeos de la galería del teléfono como ideas para publicaciones. El medio portugués ECO añade que la función existe desde 2023 con el nombre «Obtener sugerencias de la galería mientras navegas por Facebook», y que utilizaba fotos, vídeos y metadatos (la información técnica asociada a un archivo, como su fecha) almacenados en los teléfonos.

El núcleo de la disputa es cómo se pedía el permiso. Según ECO, la aplicación solicitaba un único permiso genérico de acceso a la galería, redactado como «habilitar otras funciones», válido para toda la plataforma y activado por defecto, sin avisar de que también autorizaba las sugerencias de publicación. La BBC describe el mismo mecanismo como una única autorización para toda la aplicación y señala que el aviso mostrado antes no dejaba claro que Facebook pudiera generar sugerencias a partir de las fotos de la galería. El sitio neerlandés Bright añade que los usuarios no veían claramente que la aplicación accedía así a todo su archivo de fotos.

Para el regulador, según informa ECO, este sistema daba a Facebook acceso permanente a todo el archivo fotográfico del teléfono, sin que ni los usuarios ni la propia autoridad pudieran comprobar qué información se utilizaba realmente. ECO indica que la autoridad lo considera una infracción del Código italiano de Privacidad, y que cualquier acceso a datos almacenados en un dispositivo exige un consentimiento libre e informado, se transmitan o no los datos y causen o no algún perjuicio.

¿Cómo se fijó la multa y qué debe hacer Meta?

Según la BBC y ECO, el regulador sopesó varios factores para fijar la cuantía:

• el elevado número de personas afectadas, unos 20 millones de usuarios de teléfonos inteligentes según la BBC;
• la duración de la infracción, que según la BBC continúa para quienes no han actualizado la aplicación y para quienes ya han dado su consentimiento al sistema;
• un procedimiento anterior contra la empresa en 2019, según ECO;
• la falta de cooperación de Meta durante la investigación, citada tanto por la BBC como por ECO.

Según ECO, la única circunstancia atenuante fueron los cambios que Meta introdujo tras la denuncia, que la autoridad juzgó tardíos y limitados a los usuarios que actualizan la aplicación. ECO calcula además que 805 M€ equivalen a aproximadamente el 0,47 % de la facturación mundial del grupo.

Además del dinero, Meta tiene 60 días para desactivar la función por defecto, según la BBC y ECO. ECO precisa que esto se aplica incluso a los usuarios que ya concedieron el permiso de galería: Meta debe pedir un consentimiento específico para esta herramienta y explicar cómo puede desactivarse. La investigación comenzó en julio de 2025 tras la denuncia de una asociación de defensa de los consumidores de Bolzano, en el norte de Italia, según ECO y Bright.

¿Qué dice Meta?

Un portavoz de Meta dijo a la BBC que la empresa tiene previsto apelar. Según la BBC, Meta afirma estar en total desacuerdo con la valoración de los hechos por parte del regulador, con su aplicación de la ley y con el nivel desproporcionado de la multa. Describe una función sencilla que ayuda a las personas a publicar fotos y vídeos en Facebook, que solo puede funcionar cuando se concede el permiso en el dispositivo y cuyo permiso se puede cambiar en cualquier momento en los ajustes. La apelación significa que el desenlace final no está decidido.

¿Es un caso de inteligencia artificial?

No según las pruebas que hemos leído. Ninguno de los tres artículos dice que las fotos se usaran para entrenar un modelo de IA o para alimentar un asistente generativo. Describen una función de sugerencias, y la BBC, ECO y Bright presentan el caso como una infracción de privacidad y consentimiento. Presentarlo como un escándalo de entrenamiento de IA iría más allá de las fuentes.

El vínculo con la IA es, por tanto, indirecto, y es nuestra lectura, no una conclusión del regulador. El principio que recoge ECO es general: el acceso a datos almacenados en un dispositivo exige un consentimiento específico, libre e informado. Cualquier asistente o función generativa que quiera leer la galería de un teléfono, ya sea para sugerir publicaciones, ordenar imágenes o editarlas, depende del mismo tipo de permiso. Una autorización única que lo abarque todo, activada por defecto, es exactamente lo que la autoridad italiana criticó aquí.

La BBC recuerda además que, el mes pasado, Meta recibió la mayor multa de su historia por sus prácticas comerciales: un juez estadounidense de Nuevo México le ordenó pagar 25.000 M$ tras concluir que había pasado años mintiendo al público sobre cómo trataba los datos de los usuarios de Facebook. Es un caso distinto, pero muestra la presión que soporta la empresa en materia de datos de usuarios.

¿Qué cambia para una empresa española?

La decisión se adoptó con arreglo al Código italiano de Privacidad, por lo que no vincula a una empresa española. Aun así, muestra qué está dispuesto a examinar y sancionar un regulador europeo. Una empresa española que desarrolle una aplicación móvil, o le añada una función de IA, puede usar este caso como lista de comprobación:

• Pedir el acceso a la galería de fotos por separado de otros permisos, y decir con claridad qué función lo utiliza.
• No dejar un permiso así activado por defecto, y no confiar en una única autorización para toda la aplicación que cubra varias funciones.
• Poder demostrar, para cada función, qué datos se leen y para qué, porque la autoridad italiana objetó que nadie podía verificarlo.
• Ofrecer a los usuarios una forma sencilla de retirar el permiso y conservar constancia del consentimiento obtenido.

Una cautela sobre las fuentes: nuestro relato se apoya en informaciones de prensa de la BBC, ECO y Bright, no en el texto de la propia decisión italiana, que no hemos leído, y Meta ha anunciado que apelará.