La multa de Meta en Italia asciende a 805 millones de euros, el 0,47% de su facturación global. El garante italiano de protección de datos concluye que la compañía accedió al carrete de fotos y vídeos de los usuarios de Facebook en Android sin un consentimiento específico, y le concede 60 días para enmendar el diseño de la función.
Claves de la operación
- 805 millones de euros y 60 días de plazo. La cifra equivale a 887 millones de dólares y a un 0,47% de los ingresos globales del grupo. Es una de las sanciones más altas impuestas por la autoridad italiana.
- Un solo permiso para toda la galería del móvil. La función de sugerencias del carrete accede a imágenes, vídeos y metadatos con una única autorización que cubre varias finalidades a la vez y se activa de origen.
- Meta recurrirá y deberá apagarla por defecto. La compañía tendrá que pedir un consentimiento separado por finalidades y desactivar la función incluso para quienes ya habían aceptado el permiso.
El permiso agrupado que el garante ya no considera consentimiento
La resolución sanciona a Meta Platforms Ireland Limited, la sociedad con la que el grupo opera en Europa, y la sitúa entre las multas más elevadas que el Garante per la protezione dei dati personali ha impuesto nunca. El objeto de la sanción no es el acceso a las fotos, sino cómo se pidió.
La función se llama sugerencias para compartir desde el carrete e indica al usuario qué imágenes o vídeos de su biblioteca puede publicar en Facebook. El regulador sostiene que el acceso a la galería se obtiene con una sola petición de permiso que sirve para varias funciones simultáneas, de modo que Meta mantiene un acceso amplio y continuo sin consentimiento específico y sin informar de forma adecuada.
El garante añade dos reproches de diseño. La función no debería estar activada por defecto y la compañía debería explicar con claridad que el usuario está autorizando el acceso a su galería para recibir sugerencias de publicación. La sanción obliga a separar el consentimiento por finalidades y a detallar para qué sirve el permiso y cómo desactivarlo.
El expediente arrancó en julio de 2025, a partir de una denuncia del Centro de Tutela de Consumidores y Usuarios de Bolzano. No es una investigación de oficio: la autoridad italiana ha cerrado con la cuantía más alta de su historial reciente un caso que llevaba más de un año abierto y que afecta a una función menor en apariencia, pero integrada en el circuito publicitario del grupo.
El regulador italiano no discute el acceso a la galería, discute que el usuario sepa a qué está diciendo que sí.
Sesenta días para rediseñar la función y un recurso en camino
Meta dispone de 60 días para obtener un consentimiento separado y específico sobre esta función, explicar su finalidad e indicar cómo desactivarla. El calendario sitúa la corrección a mediados de enero de 2027. Además, la compañía debe apagar la función por defecto, incluso para los usuarios que ya habían aceptado el permiso original. Según Engadget, la tecnológica prevé recurrir la resolución.
La sanción llega en un ejercicio cargado para el grupo. Una jueza de Nuevo México le exige 25.000 millones de dólares en penalizaciones por el escándalo de recolección de datos personales vinculado a Cambridge Analytica, un frente judicial de naturaleza distinta pero con el mismo eje: qué hizo la compañía con la información de sus usuarios y qué les contó al respecto.
En términos relativos, los 805 millones pesan poco: un 0,47% de la facturación global, muy lejos del 4% que fija como techo el Reglamento General de Protección de Datos. El coste relevante no es la multa, es el rediseño del embudo de datos. Un permiso granular y desactivado por defecto reduce el volumen de imágenes disponibles para alimentar el sistema de recomendación, y ahí es donde la factura se nota de verdad.
Lo que Meta se juega más allá de los 805 millones
La sociedad sancionada es la filial irlandesa que centraliza las operaciones europeas y responde ante el supervisor de Dublín como autoridad principal del mecanismo de ventanilla única. La resolución italiana se apoya en la competencia de los reguladores nacionales para intervenir cuando el tratamiento afecta a sus ciudadanos, un criterio que otros supervisores pueden replicar sin esperar a Bruselas.
Cada paso que se cierra en el consentimiento encarece la publicidad personalizada. La función no es un adorno: las sugerencias de publicación alimentan la señal sobre gustos, contactos y hábitos visuales que después se traduce en inventario publicitario. Si el carrete deja de estar disponible de forma masiva y por defecto, el grupo pierde una fuente de datos barata en el mercado donde más ingresos concentra.
En España el mismo permiso agrupado opera sobre los usuarios de la aplicación de Facebook en Android, porque el producto es único para el mercado europeo. La Agencia Española de Protección de Datos comparte base jurídica y doctrina sobre consentimiento granular, de modo que una denuncia equivalente tendría recorrido: el criterio italiano es trasladable palabra por palabra, y el precedente español en materia de permisos agrupados en entornos digitales apunta en la misma dirección.
La contradicción está en la estrategia. Meta litiga casi siempre y gana tiempo casi siempre, pero cada recurso deja el criterio administrativo vivo y exportable a 26 supervisores más. La compañía defiende un modelo de consentimiento que el regulador europeo ya considera caducado. El riesgo no es la caja de este trimestre; es que el estándar italiano se convierta en la plantilla del resto.
El primer hito verificable no es la multa, es el calendario. A mediados de enero de 2027 vence el plazo y el garante comprobará si la función está desactivada por defecto en Italia y si el consentimiento se pide por separado. Ese día se sabrá si Meta cumple o si el caso entra en la vía contenciosa, con la vista puesta en el resto de Europa.
