Gelet op de grensoverschrijdende problematiek ging er aan het opleggen van de boete een procedure vooraf waarbij de toezichthoudende autoriteiten van andere betrokken landen (waaronder Frankrijk, Nederland en Duitsland) ook hun visie mochten geven op het ontwerp van beslissing van de Ierse autoriteit. Gelet op onenigheden over de te nemen beslissing, heeft het Europees Comité voor gegevensbescherming een bindende beslissing uitgevaardigd.
In overeenstemming met die beslissing diende de Ierse autoriteit in de eindbeslissing te besluiten tot een schending van de AVG (in plaats van zich bijvoorbeeld te beperken tot een aanbeveling), zulks bijvoorbeeld van de informatieplicht ten aanzien van betrokkenen alsook van het principe van transparantie van de gegevensverwerkingen.
In de bindende beslissing van het Comité werd ook de tijd die Whatsapp kreeg om zich in orde te stellen ingekort van zes naar drie maanden gelet op de ernst van de inbreuken die een snelle correctie vereisen.