Das Unternehmen verpflichtet sich zu einer klareren und umfassenderen Erklärung, wie und zu welchem Zweck es Daten verarbeitet, sowie einer "vollständigen Liste" aller erfassten Daten. Dies muss es bis Ende Juni umsetzen. Eine Strafe wie in Frankreich wurde nicht verhängt.
