¿Por qué la Agencia de Protección de Datos Española es tan laxa con empresas como Facebook?

Una conocida tiene un grupo de Facebook público en el que actualmente comparte fotos con gente sin su consentimiento. No solo eso, varias personas le habíamos dicho explícitamente que no queríamos que se publicasen fotos nuestras en grupos públicos, con nulo éxito.

Cuando nos dimos cuenta, varias personas denunciamos las fotos en las que salíamos desde nuestros perfiles de Facebook, tras lo cual Facebook nos dio las gracias pero no realizó ninguna acción (las fotos siguen ahí).

En España, la Ley de Protección de Datos obliga a cualquier empresa que recabe datos personales (y más tratándose de datos sensibles como fotos) a disponer de mecanismos eficaces para que los usuarios puedan ejercer su derecho de cancelación de sus datos, y en caso de no tenerlos, la sanción puede ser gorda.

Facebook no solo no ofrece un medio de eliminar fotos personales publicadas sin autorización, si no que te deniega el derecho al solicitarlo, de una manera que cualquiera puede comprobar al tratar de eliminar una foto personal publicada en un grupo o en otro perfil.

Esperando que este mensaje llegue a alguna institución o a algún funcionario que pueda hacer algo al respecto, pregunto:

¿Por qué la Agencia de Protección de Datos Española es tan laxa con empresas como Facebook? ¿Bajo qué tipo de amenaza o por qué razón la APDE no toma medidas ante una infracción grave de la LPD, cuando con cualquier empresa radicada en España es tan inflexible?

Y si la Agencia de Protección de Datos no sirve ni para garantizarnos que nuestros datos personales están a salvo, que la desmantelen y así ahorramos un poco en gasto público.