Den franske databeskyttelsesautoritet, CNIL, har givet Facebook tre måneder til at ændre deres databeskyttelsespolitik, så den stemmer overens med fransk databeskyttelseslov.
CNIL foretog en undersøgelse af Facebook, hvor de opdagede, at Facebook noterer browseraktiviteten af folk uden en Facebook-konto. Facebook informerer ikke brugeren om, at de placerer en cookie, når de besøger en offentlig Facebookside eller ?begivenhed.
Ligeledes viste undersøgelsen, at Facebook indsamler data omkring deres brugere uden at have klar samtykke fra dem, samt at de ikke informeres om deres rettigheder og behandlingen af personlige data, når de tilmelder sig Facebook.
Brugerne har heller ingen mulighed for at styre, hvilke informationer, Facebook indsamler og bruger til målrettede reklamer, hvilket krænker brugernes ret til privatliv.
Facebooks brud på databeskyttelsen vil ikke få konsekvenser, såfremt de foretager ændringer inden fristens udløb.