Úřad australské komisařky pro informace tvrdí, že Facebook „nepodnikl přiměřené kroky k ochraně osobních údajů těchto osob před neoprávněným zveřejněním“, a dále že tyto informace zveřejnil za jiným účelem, než pro který byly shromážděny. Obě záležitosti jsou přitom porušením australského zákona o ochraně soukromí z roku 1988.