Bei dem Datenskandal hatte der Entwickler einer Umfrage-App vor mehr als vier Jahren Informationen von Facebook-Nutzern unrechtmäßig an die Firma Cambridge Analytica weitergereicht, die später unter anderem für das Wahlkampfteam von US-Präsident Donald Trump arbeitete. Dabei ging es nicht nur um die Daten der rund 300.000 Umfrage-Teilnehmer, sondern auch um die ihrer Facebook-Freunde. Der Daten-Zugriff für App-Entwickler ließ diesen breiten Einzug von Informationen von 2007 bis 2014 zu.

Die britischen Datenschützer bemängelten, dass Facebook den App-Entwicklern ohne eine rechtliche Basis Zugang zu den Daten gewährt habe. „Zwischen 2007 und 2014 hat Facebook die personenbezogenen Daten von Nutzern unrechtmäßig verarbeitet, indem es Anwendungsentwicklern ohne hinreichend klare und informierte Zustimmung Zugang zu ihren Daten gewährt hat. Der Zugang wurde auch dann ermöglicht, wenn die Nutzer die App nicht heruntergeladen haben, sondern einfach nur mit Personen befreundet waren, die die App hatten.“

Selbst nachdem der Missbrauch der Daten im Dezember 2015 entdeckt worden sei, habe Facebook nicht genug zur Aufklärung der Affäre und den Schutz der Facebook-Mitglieder getan, kritisierte das ICO. Nach den Recherchen des ICO hatte Cambridge Analytica die Daten von über einer Million Menschen in Großbritannien mit der Quiz-App gewinnen können.

Bereits im Juli hatte das Büro der Informationsbeauftragten des Vereinigten Königreichs Elizabeth Denham angekündigt, es wolle eine Strafe gegen Facebook verhängen. Vertreter von Facebook seien angehört und die Strafe bestätigt worden, hieß es in der Erklärung vom Donnerstag. Die Summe ist die höchste Strafe, die das Gesetz zulässt.