O Facebook detalhou nos últimos dias que tinha sido alvo de uma falha de segurança, que permitiu a hackers acesso a dados de mais de 29 milhões de contas. O ataque terá ocorrido em setembro e as estimativas iniciais apontavam para 50 milhões de vítimas. Agora, sabe-se que o número terá sido inferior e que os hackers não tiveram acesso ao mesmo nível de detalhe em todas as contas.
Entre as contas afetadas estão três milhões de utilizadores europeus, o que pode fazer com que o novo Regulamento Geral de Proteção de Dados tenha de entrar em cena. O RGPD incide sobre todas as empresas a operar em espaço europeu com o enfoque na maior transparência e abertura sobre que dados é que as organizações têm sobre os utilizadores e que tratamento lhe dão. Se se provar que o Facebook sabia do ataque e não notificou as potenciais vítimas em 72 horas, a multa pode ultrapassar os mil milhões de dólares.
A Comissão de Proteção de Dados irlandesa confirma que cerca de três milhões de utilizadores europeus estão nesta lista, mas não comentou a possibilidade de multa ao abrigo do RGPD.