De rechter oordeelt dat Facebook Ierland Nederlandse gebruikers niet goed genoeg heeft geïnformeerd over wat het platform met hun gegevens doet, hierdoor heeft Facebook de Nederlandse privacywet overtreden. 

'Facebook Ierland verwerkte persoonsgegevens voor advertentiedoeleinden zonder dat daar een rechtsgeldige grondslag - zoals bijvoorbeeld toestemming - voor was. Die rechtsgeldige grondslag ontbrak ook bij de verwerking van bijzondere persoonsgegevens voor advertentiedoeleinden, zoals seksuele voorkeur of religie. Het ging hierbij zowel om persoonsgegevens die gebruikers zelf verstrekten, als bijzondere persoonsgegevens die door Facebook Ierland werden verkregen door het volgen van het surfgedrag van Facebookgebruikers buiten de Facebookdienst', schrijft de rechtbank.