Un tribunal de Nuevo México ha impuesto a Meta una sanción de 25.000 millones de dólares con ocasión de un procedimiento relacionado con la información facilitada a los usuarios de Facebook sobre el tratamiento de sus datos personales. La cuantía ha sido fijada después de que un jurado declarase que se había vulnerado la legislación estatal de protección de los consumidores.
Así, se puso de manifiesto que no había relación entre las garantías de protección de datos y privacidad que la compañía había anunciado y el funcionamiento real de la plataforma (puesto que, entre otras cuestiones, terceras entidades tenían acceso a información personal de los usuarios).
Durante el procedimiento se consideraron engañosas distintas afirmaciones efectuadas por Meta sobre el control que los usuarios podían tener respecto de sus datos (en concreto, se pudo probar que los controles de privacidad implementados en la aplicación no permitían que los usuarios tuvieran un control real sobre sus datos), así como aquellas relativas a la comunicación de información a terceros anunciantes o a la aplicación de las normas de moderación de contenidos.
Adicionalmente, con base en un escrito firmado por el consejero delegado de la compañía, se ha podido probar que tenían pleno conocimiento de que sus usuarios no entendían adecuadamente sus políticas de protección de datos, aprovechándose de ello. Así, si bien la sanción se ha impuesto con base en la infracción de la normativa de consumidores estadounidense, por llevar a cabo prácticas contrarias a la misma, esta también se justifica por la realización de actuaciones que vulneraban la privacidad de los usuarios.
Para la cuantificación de la sanción, se tuvo en consideración el número de infracciones cometidas, así como la reiteración de la conducta y su difusión durante años.

