De Autoriteit Persoonsgegevens (AP) heeft geconstateerd dat Facebook in strijd handelt met de Wet Bescherming Persoonsgegevens (Privacywet). Facebook zou onder andere geen uitdrukkelijke toestemming vragen voor het gebruik van gegevens van "gevoelige aard".