Gre za aplikacije, ki jih je Facebook potrdil, uporabniki pa avtorizirali za dostop do profila. Toda tudi v takem primeru imajo aplikacije dostop le do tistih fotografij, ki so objavljene. V konkretnem primeru pa so imele aplikacije dostop tudi do fotografij, ki so bile del Marketplacea, Facebook Stories ali sploh neobjavljene. Če namreč na Facebook naložimo fotografijo, a postopek prekinemo pred dejansko objavo, Facebook fotografijo vseeno shrani.
Nekoliko nenavadno je, da razkritje prihaja točno en dan po dogodku v New Yorku, kjer so Facebookovi vodilni pojasnjevali, kako je zasebnost "temelj podjetja". Tega incidenta namreč v četrtek niso niti omenili. Facebook trdi, da so javnost o incidentu obvestili šele sedaj, ker so ga v vmesnem času analizirali in skušali razumeti. Evropska GDPR zahteva, da se takšne malomarnosti razkrijejo v 72 urah, a Facebook pravi, da ni kršil ničesar, ker je do sedaj raziskoval, ali gre sploh za incident, ki terja razkritje v skladu z GDPR. Sedaj so postavili orodje, kjer lahko uporabniki preverijo, ali so uporabljali katero izmed opisanih aplikacij.
Irski informacijski pooblaščenec, ki je v EU glavni za nadzor za Facebooka, je že začel preiskavo zaradi suma kršitve zakonodaje. Irci preiskujejo več incidentov, ne le omenjenega, in sicer gre predvsem za vprašanje pravočasnosti razkrivanja.
