Por Canuto  

La autoridad italiana de privacidad impuso a Meta una multa de € 805 millones por una función de Facebook para Android que, según el regulador, accedía a fotos y videos sin un consentimiento específico. La empresa deberá cambiar cómo solicita el permiso y mantener la función desactivada por defecto.
***

  • El Garante estimó que unos 20 millones de usuarios de Android en Italia estuvieron afectados por la función.
  • Meta deberá pedir autorización separada en un plazo de 60 días y dejar la función apagada por defecto, incluso para quienes ya habían dado acceso.
  • La investigación no analizó si las imágenes se usaron para entrenar inteligencia artificial; Meta niega ese uso.

La autoridad italiana de protección de datos, conocida como el Garante, impuso a Meta una multa de € 805 millones, equivalentes a unos USD $887 millones, por el acceso de Facebook para Android a fotos, videos y metadatos almacenados en teléfonos de usuarios italianos. El regulador sostuvo que la aplicación no obtuvo un consentimiento específico ni explicó de manera adecuada que el permiso solicitado también habilitaba las sugerencias de contenido de la galería. La información sobre la decisión fue reportada por The Next Web a partir de datos de Reuters.

La función, disponible desde 2023, ofrece imágenes del teléfono como ideas para publicaciones mientras las personas navegan por Facebook. Según la información citada, la sanción obliga a Meta a solicitar una autorización separada dentro de 60 días y a mantener esa opción desactivada por defecto, incluso para quienes ya habían concedido acceso a la galería.

El permiso general quedó en el centro del caso

El Garante enfocó su decisión en la forma en que Facebook pedía acceso a la galería del dispositivo. Según el organismo, la aplicación utilizaba un único permiso para toda la plataforma y lo solicitaba después de mostrar un aviso impreciso, relacionado con la activación de otras funciones. De ese modo, una persona podía aceptar el acceso sin comprender que también permitiría que Facebook le sugiriera fotos y videos para publicar.

La autoridad afirmó que la función podía acceder a fotos, videos y sus metadatos en los teléfonos de usuarios italianos de Android. Estimó que unos 20 millones de personas estuvieron afectadas, aunque esa cifra se refiere al alcance considerado por el regulador y no implica que todas las personas hayan tenido una experiencia idéntica con la función. El punto cuestionado fue la falta de información clara y de una decisión específica del usuario.

La discusión regulatoria no dependió, según el Garante, de que los archivos salieran del teléfono o de que se demostrara un perjuicio concreto. La norma aplicada, el artículo 122 del código de privacidad italiano, trata el dispositivo como parte de la esfera privada de una persona y exige consentimiento libre e informado para acceder a lo que contiene. Esa interpretación sitúa la elección del usuario en el centro, incluso cuando el acceso ocurre dentro del propio dispositivo.

La consecuencia práctica de esa lectura es que el consentimiento para una función no puede darse por entendido a partir de una autorización general para la aplicación. Si una herramienta utiliza el acceso a la galería con un propósito adicional, el usuario debe poder reconocer ese propósito y decidir por separado, sostuvo el regulador. La sanción, por tanto, no se limita a cuestionar el diseño de un aviso: apunta a cómo Facebook obtuvo permiso para una función concreta.

Una disputa sobre qué autoridad debía intervenir

Meta objetó que el caso correspondía a Irlanda, donde está su base para la Unión Europea. Bajo el Reglamento General de Protección de Datos, o GDPR por sus siglas en inglés, el regulador irlandés suele asumir el papel principal en asuntos transfronterizos que afectan a la empresa. El Garante rechazó ese argumento y sostuvo que actuaba bajo las reglas de ePrivacy, que no cuentan con un mecanismo de ventanilla única equivalente.

La diferencia entre esos marcos es relevante para entender por qué Italia siguió adelante con su propia investigación. La sanción no se presentó como una decisión del regulador irlandés sobre el GDPR, sino como una actuación basada en normas italianas de privacidad y en el régimen de ePrivacy. En su razonamiento, el Garante vinculó el acceso a la galería con la protección de la esfera privada del dispositivo, además de la manera en que se solicitó el consentimiento.

La autoridad también tomó en cuenta una decisión previa contra Meta, dictada en 2019, y lo que calificó como una cooperación deficiente durante el caso actual. A favor de la empresa contó los cambios que realizó después de la denuncia, pero el organismo consideró que llegaron tarde y que solo alcanzaban a quienes actualizaran la aplicación. Esa valoración de la conducta de la compañía incidió en el análisis de la sanción.

La multa equivale aproximadamente al 0,47 % de la facturación global de Meta, de acuerdo con los datos difundidos sobre la decisión. El monto se acerca a la sanción de € 825 millones que Países Bajos impuso a Uber, aunque queda por debajo de la multa de € 1.200 millones aplicada a Meta bajo el GDPR por transferencias de datos. Las cifras corresponden a casos y fundamentos distintos, por lo que sirven como referencia de escala y no como comparación directa de infracciones.

Qué debe cambiar y qué quedó fuera de la investigación

Dentro de los 60 días siguientes, Meta deberá solicitar un consentimiento separado y específico para las sugerencias de la galería. Además, tendrá que mantener la función apagada por defecto, incluso cuando una persona ya haya autorizado previamente el acceso a sus fotos desde Facebook. La orden busca que la habilitación anterior no se interprete como una aceptación permanente de esta herramienta particular.

La investigación no examinó si el contenido de las galerías se utilizó para entrenar sistemas de inteligencia artificial. Meta niega que haya empleado esas imágenes con ese fin, pero ese asunto no fue objeto de evaluación del Garante en este expediente. La sanción se refiere al acceso y al consentimiento para la función de sugerencias, no a una conclusión sobre el uso de las imágenes en el desarrollo de IA.

El regulador analizará por separado una función de procesamiento en la nube que, según la información disponible, se lanzó en 2026. Esa revisión futura no modifica el alcance de la decisión actual ni permite anticipar qué determinará la autoridad sobre el servicio. Por ahora, la orden dirigida a Facebook se concentra en la autorización de acceso a la galería y en que la función no se active automáticamente.

El caso se suma a otras fricciones entre Meta e Italia, incluida una disputa sobre una resolución relacionada con pagos a editores. Reuters indicó que Meta no estaba disponible de inmediato para comentar la sanción. La decisión italiana deja planteada una exigencia concreta para la empresa: explicar con claridad qué habilita cada permiso y permitir que las personas acepten o rechacen por separado el uso de sus archivos personales.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados