Grundsätzlich hat ein Datenverarbeiter bei einer Datenpanne außerdem die bußgeldbewehrte Pflicht, die Betroffenen zu informieren. Ob Facebook die betroffenen Nutzer von der Datenpanne informieren muss, richtet sich nach Art. 34 DSGVO. In Art. 34 DSGVO ist vorgesehen, dass betroffene Personen von den Verantwortlichen „unverzüglich“ von der Verletzung zu unterrichten sind. Dies gilt aber nur dann, wenn von der Verletzung „voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten“ ausgeht. Die Informationspflicht ist zudem ausgeschlossen, wenn Facebook sofort Maßnahmen ergriffen hat, die die Sicherheit der Daten wieder herstellen. Ob die Voraussetzungen des Art. 34 vorliegen, wird nun zu prüfen sein. Facebook hat sich bezüglich seiner Meldepflichten bereits damit rausgeredet, dass es nach der ersten Veröffentlichung von Daten 2019 sofort nachgebessert habe.