1. De Autoriteit Persoonsgegevens (AP) wordt gezien als terughoudend in haar aanpak van Meta's dataverwerkingsbeleid voor Facebook en Instagram, waarbij gebruikersgegevens en foto's worden gebruikt zonder expliciete toestemming.

2. De privacyclub None of Your Business, onder leiding van datajurist Max Schrems, overweegt een rechtszaak tegen Meta met een potentiële schadeclaim van €200 miljard, indien Meta doorgaat met het trainen van AI-modellen op Facebook- en Instagramgegevens zonder expliciete toestemming van gebruikers. Gebruikers hebben tot 27 mei 2025 de mogelijkheid bezwaar te maken.

3. Een advocaat bepleit een opt-out systeem waarbij gebruikers op elk moment toestemming kunnen geven of intrekken voor het gebruik van hun gegevens.

4. Meta baseert het gebruik van gebruikersgegevens op de grondslag "gerechtvaardigd belang". De vraag is of dit gerechtvaardigd belang voldoet aan de criteria van noodzakelijkheid en de afweging tussen Meta's commerciële belang en het belang van de gebruiker.

5. De KNLTB-uitspraak van 2024, waarin sponsoren persoonsgegevens van leden zonder toestemming gebruikten, wordt genoemd als relevant voor de beoordeling van de verwachtingen van gebruikers omtrent dataverwerking voor AI-doeleinden. De EDPB heeft hierin richtlijnen gegeven, waarin een hoge drempel wordt gesteld voor het aannemen van dergelijke verwachtingen.