IDPC håller Meta ansvarigt för att inte ha ett korrekt dataskydd när man utformar sina behandlingssystem, för att inte behandla personuppgifter endast när det är särskilt nödvändigt och för att inte ha lämnat ut all information om intrånget, skriver Engadget.