Elrendelte a francia adatvédelmi hatóság (CNIL), hogy a Facebook állítson le a felhasználók személyes adatainak az Egyesült Államokba való átvitelét, és változtassa meg a módját annak, ahogyan a weboldalát meglátogató regisztrált és nem regisztrált felhasználók adatait kezeli. Így például a közösségi oldal sütiket telepít a nem regisztrált felhasználók számítógépére is. A CNIL kifogásolja azt is, hogy a Facebook törvényi felhatalmazás nélkül gyűjt adatokat a regisztrált felhasználókról hirdetési céllal. A hatóság szerint az adatgyűjtés nincs összhangban a regisztrált felhasználók által elfogadott szerződéssel.
A Facebook három hónapot kapott arra, hogy teljesítse a francia adatvédelmi hatóság kéréseit, amelynek elmulasztás szankciókat von maga után a francia adatvédelmi törvény megsértése miatt.