Khoảng đầu tháng 10/2018, Facebook cho biết hacker đã đánh cắp mật mã hội nhập, cho phép chúng truy cập gần 50 triệu tài khoản. Đây được xem là sự cố rò rỉ dữ liệu tồi tệ nhất lịch sử, chưa từng có tiền lệ. Ủy ban Bảo vệ Dữ liệu Ireland DPC cho biết sẽ mở cuộc điều tra nhằm xác định Facebook có tuân thủ quy định của Luật bảo vệ dữ liệu chung GDPR trong việc bổ sung các biện pháp tổ chức và kỹ thuật đúng đắn, đảm bảo an toàn và bảo mật dữ liệu cá nhân mà công ty xử lý.