FTC rozpoczęła dochodzenie w 2009 roku, kiedy Facebook zmienił ustawienia prywatności nie powiadamiając o tym użytkowników, na skutek czego niektóre ich osobiste dane (m.in. zdjęcia, listy znajomych, miejsce zamieszkania) stały się publicznie dostępne.
Komisja zarzuciła także Facebookowi, że udostępniał osobiste dane użytkowników reklamodawcom i zewnętrznym aplikacjom oraz że pozwalał na dostęp do treści znajdujących się na kontach, które zostały przez członków portalu zdezaktywowane lub usunięte.
W ramach zawartego porozumienia, Facebook będzie musiał uzyskiwać zgodę użytkowników przed zmianą sposobu udostępniania należących do nich danych. Portal zobowiązał się też, że przez najbliższe 20 lat będzie poddawał swoje praktyki w zakresie prywatności użytkowników regularnej kontroli niezależnych audytorów. Ma również wprowadzić zabezpieczenia, które uniemożliwią komukolwiek uzyskiwanie dostępu do materiałów użytkowników po ponad 30 dniach od skasowania przez nich konta.
"Jestem pierwszym, który przyznaje, że popełniliśmy kilka błędów" - przyznał na oficjalnym blogu Mark Zuckerberg, twórca i szef Facebooka. Jednocześnie podkreślił, że te błędy często "przesłaniały dobrą pracę" wykonaną przez portal, a w przypadku wielu podniesionych przez FTC kwestii firma wprowadziła już odpowiednie zmiany. Ugodę zawarto bez konsekwencji finansowych dla Facebooka.
