L'entreprise avait avancé que seule l'autorité de surveillance de l'État où est situé l'établissement qui s'occupe du traitement des données récoltées était compétente, en l'occurrence la commission de protection de la vie privée irlandaise.
Facebook had aangevoerd dat enkel de toezichtsautoriteit van het land waar de instantie die de ingezamelde gegevens verwerkt gevestigd is, bevoegd is, in dit geval dus de Ierse privacycommissie.