У результаті домовленості соцмережа повинна буде отримувати пряму згоду користувачів на зміну налаштувань приватності їх аккаунтів. Претензії Комісії були пов’язані в першу чергу із змінами, які відбулись у Facebook в грудні 2009 року. Тоді ряд даних користувача, таких як список друзів, без попередження опинився в загальному доступі.
Facebook буде зобов’язаний протягом 30 днів після видалення користувачем свого аккаунта припиняти доступ до його даних. Відомство наголошує на тому, що фотографії та відеозаписи користувачів соціальної мережі залишалися доступними за прямим посиланням навіть після видалення всього облікового запису.
Також представники ресурсу повинні протягом півроку з моменту підписання угоди провести зовнішній аудит, який підтвердить відповідність системи захисту даних вимогам Комісії. Згодом такі дослідження повинні будуть проводитися щодва роки протягом 20 років.