Es ist die Höchststrafe, die das britische Datenschutzgesetz vorsieht. Facebook betont indes, dass die Untersuchung keine Beweise für eine Beteiligung britischer Nutzer erbracht hat. Trotzdem geht die britische Behörde von mindestens einer Million betroffener Briten aus.