Regulator menyatakan, praktik itu melanggar Pasal 122 Kode Privasi Italia, yang mengimplementasikan Arahan ePrivacy Uni Eropa dan melindungi informasi yang tersimpan di perangkat pengguna.
Otoritas Italia itu menegaskan bahwa akses terhadap informasi di ponsel pintar harus didasarkan pada persetujuan yang diberikan secara bebas dan berdasarkan informasi yang memadai, terlepas dari apakah data pribadi tersebut kemudian dikirimkan atau kerugian dapat dibuktikan.
Otoritas tersebut juga menolak keberatan Meta mengenai yurisdiksi dengan menyatakan bahwa peraturan ePrivacy tidak menerapkan mekanisme "satu pintu" (one-stop-shop) Uni Eropa.
Berdasarkan keputusan tersebut, Meta wajib mengajukan permintaan persetujuan secara terpisah, menjelaskan tujuan fitur dengan jelas, serta memastikan fitur itu tetap dinonaktifkan secara default dalam waktu 60 hari, termasuk bagi pengguna yang sebelumnya telah memberikan izin.
