องค์กรสิทธิผู้บริโภคในเยอรมันเผยว่า ศาลเยอรมันตัดสิน Facebook ละเมิดกฎการป้องกันข้อมูลส่วนตัว ด้วยการตั้งค่าให้ผู้ใช้ระบุชื่อนามสกุลจริงเป็นค่าเริ่มต้น

กฎหมายการป้องกันข้อมูลของเยอรมันระบุว่าข้อมูลส่วนบุคคลนั้น บริษัทสามารถบันทึกและนำไปใช้ภายใต้ข้อตกลงที่ชัดเจนจากแต่ละบุคคล แต่ศาลตัดสินว่า การให้ผู้ใช้ต้องให้ชื่อจริงเป็นค่าเริ่มต้นนั้นเป็นความล้มเหลว เพราะไม่ได้เสนอทางเลือกให้ผู้ใช้ได้รู้เลยว่าข้อมูลจะถูกนำไปใช้อย่างไร

ผู้พิพากษาตัดสินว่า Facebook มีการตั้งค่าความเป็นส่วนตัวที่ละเมิดกฎ เช่น การแชร์ข้อมูลตำแหน่งกับคู่สนทนา หรือการสร้างโปรไฟล์ให้ search engine ภายนอกสามารถค้นหาได้ ข้อกำหนดการใช้งานจำนวน 8 ย่อหน้าของ Facebook ก็ไม่ถูกต้อง โดยเฉพาะประเด็นการเรียกร้องให้ผู้ใช้ใช้ชื่อจริง ศาลระบุอีกว่า สโลแกน "Facebook นั้นให้ผู้ใช้เข้าถึงได้ฟรี และมันจะเป็นเช่นนั้น" (Facebook is free and always will be) ก็เป็นเรื่องที่ทำให้เกิดความเข้าใจผิด เพราะสิ่งที่ผู้ใช้ต้องจ่ายคือข้อมูล ไม่ใช่เงิน

Facebook อาจต้องเสียค่าปรับถึง 250,000 ยูโร หรือ 306,000 ดอลลาร์ แต่ Facebook ระบุว่าจะยื่นอุทธรณ์ต่อไป

Sheryl Sandberg ซีโอโอ Facebook ระบุว่า Facebook จะเปิดช่องทางให้ผู้ใช้จัดการข้อมูลของตนง่ายขึ้น รวบให้สามารถจัดการได้ในช่องทางเดียว เพื่อให้สอดคล้องกับกฎหมายความเป็นส่วนตัวของข้อมูลใหม่ในยุโรปที่จะบังคับใช้ในเดือนพฤษภาคม 2018

มาตรฐานความเป็นส่วนตัวของข้อมูลหรือ General Data Protection Regulation (GDPR) ที่ถือเป็นการยกเครื่องการคุ้มครองข้อมูลทั้งหมด เป้าหมายใหญ่คือให้ประชากรสหภาพยุโรปมีสิทธิ์ในการจัดการข้อมูลตัวเองรวมทั้งวิธีที่บริษัทนำข้อมูลของตนไปใช้ โดย GDPR ได้รับอนุมัติผ่านสภายุโรปไปในเดือนเมษายน 2016 และจะบังคับใช้ในวันที่ 25 พฤษภาคม 2018 ผู้ที่จะได้รับผลกระทบจากมาตรฐานใหม่คือบรรดาบริษัทเทคโนโลยีทั้งหลาย บริษัทประกันภัย ธนาคาร

Facebook มีการเก็บข้อมูลผู้ใช้งาน ติดตามกิจกรรมบนออนไลน์ ก็กำลังอยู่ระหว่างการตรวจสอบจากหน่วยงานด้านการป้องกันข้อมูลของสหภาพยุโรป

Sheryl Sandberg ยังระบุด้วยว่า Facebook ยังไม่ได้ทำงานมากพอในการหยุดยั้งการใช้งาน Facebook ในทางที่ผิด และจะเพิ่มบุคลากรทำงานด้านความปลอดภัยเป็น 20,000 คน