В результате договоренности соцсеть должна будет получать прямое согласие пользователей на изменение настроек приватности их аккаунтов. Претензии Комиссии были связаны в первую очередь с изменениями, которые произошли в Facebook в декабре 2009 года. Тогда ряд данных, таких как список друзей, без предупреждения оказался в общем доступе.

Facebook будет обязан в течение 30 дней после удаления пользователем своего аккаунта прекращать доступ к его данным. Ведомство отмечает, что фотографии и видеозаписи пользователей социальной сети оставались доступными по прямой ссылке даже после удаления всего аккаунта.

Также представители ресурса должны в течение полугода с момента подписания соглашения провести внешний аудит, который подтвердит соответствие системы защиты данных требованиям Комиссии. Впоследствии такие исследования должны будут проводиться каждые два года в течение 20 лет.