La autoridad de protección de datos de Italia, el Garante, ha multado a Meta con 805 millones de euros por acceder a las fotos, vídeos y sus metadatos en los móviles de los usuarios de Facebook en Android sin un consentimiento específico ni información clara. La sanción, publicada el 14 de noviembre de 2026, afecta a unos 20 millones de usuarios de Android en Italia y señala una función de sugerencias de galería activa desde 2023. Lo cuenta The Next Web, que cifra la multa en torno al 0,47 % de la facturación global de Meta.
No es la cantidad lo más interesante, sino el cómo: Italia ha tumbado el escudo habitual de las grandes tecnológicas para esquivar a los reguladores nacionales.
¿Qué hizo Meta exactamente?
Activó el acceso a la galería del móvil colándolo dentro de un permiso general de la aplicación, sin que el usuario pudiera saber que lo encendía. Según The Next Web, la función de sugerencias de galería, disponible desde 2023, ofrece fotos y vídeos del teléfono como ideas para publicar mientras el usuario navega por Facebook. El problema, para el Garante, es el consentimiento: Facebook pedía el acceso a la galería como un permiso único para toda la app, tras un aviso vago para habilitar otras funciones, de modo que la persona no podía distinguir que también estaba activando esas sugerencias.
El regulador italiano fue tajante con las agravantes. Según The Next Web, pesaron una decisión previa contra Meta de 2019 y lo que calificó de escasa cooperación, y consideró que los cambios que la empresa introdujo tras la denuncia llegaron tarde y solo alcanzaban a quien actualizara la app. Es el mismo terreno resbaladizo del consentimiento que ya tratamos al explicar cómo evitar que Instagram use tus datos para entrenar su IA publicitaria.
¿Por qué esta multa sienta un precedente?
Porque el Garante actuó sin esperar al regulador irlandés, el refugio fiscal y legal habitual de Meta en Europa. Según The Next Web, el italiano no aplicó el RGPD, sino las normas de ePrivacy —en concreto el artículo 122 del código de privacidad italiano, que considera el smartphone parte de la esfera privada de la persona—. Meta alegó que debía liderar el regulador irlandés, donde tiene su sede europea, pero el Garante lo rechazó porque las reglas de ePrivacy no tienen «ventanilla única». Es decir: un regulador nacional puede sancionar por su cuenta.
El detalle no es menor. La multa italiana queda cerca de los 825 millones de euros que Países Bajos impuso a Uber y por debajo de los 1.200 millones que Meta recibió por sus transferencias de datos bajo el RGPD. La investigación, además, no examinó si el contenido de la galería se usó para entrenar IA —algo que Meta niega—, una duda que conecta con casos como el de Meta retirando Muse Image, que generaba imágenes de personas con sus fotos de Instagram tras la presión de Hollywood. Meta tiene ahora 60 días para pedir un consentimiento separado y específico para la función y dejarla desactivada por defecto, incluso para quien ya había dado acceso.
Mi lectura es que la cifra es llamativa, pero lo que de verdad debería preocupar a Meta es el precedente. Durante años, las tecnológicas han blindado sus prácticas en Europa bajo el paraguas del regulador irlandés, conocido por su lentitud; que Italia haya esquivado ese mecanismo apoyándose en las normas de ePrivacy abre la puerta a que cualquier autoridad nacional actúe por su cuenta en todo lo que toque el dispositivo del usuario. Y el fondo del caso es aún más incómodo: el truco del «permiso único» que oculta funciones concretas no es un error puntual de Facebook, es el diseño por defecto de media industria. Pedir un sí general para colar diez usos distintos es la norma, no la excepción, y es exactamente lo que estas sanciones empiezan a desmontar. La pregunta no es si Meta pagará —lo hará, y recurrirá—, sino cuántas otras apps revisan ahora, nerviosas, cómo pidieron permiso para mirar tu galería. Conviene recordar, además, que estos permisos silenciosos se extienden mucho más allá del móvil, como ocurre con las gafas inteligentes con cámara y lo que dice la ley si te graban sin saberlo.