DPC je preiskavo začel aprila 2019, po tem, ko je podjetje Meta, ki upravlja platforme Facebook, Instagram in WhatsApp, organ obvestila, da je »nenamerno shranila nekatera gesla uporabnikov družbenih medijev« v berljivi obliki.

Kot je pojasnil vodja komunikacij pri DPC Graham Doyle, se je napaka zgodila januarja 2019. Prizadetih je bilo 36 milijonov uporabnikov Facebooka in Instagrama v Evropskem gospodarskem prostoru, ki poleg držav EU zajema še Islandijo, Lihtenštajn in Norveško.

Organ za varstvo podatkov je bil kritičen, da jih je Meta glede napake opozorila šele marca 2019.

Pri Meti so potrdili, da so bila gesla nekaterih uporabnikov začasno shranjena v berljivi obliki v njihovih internih podatkovnih sistemih. »Takoj smo ukrepali in ni znakov, da bi bila ta gesla zlorabljena,« so zapisali.