Volgens de aantijging in de collectieve rechtszaak (class-action lawsuit) heeft Facebook privéberichten gescand op URL’s en deze vervolgens gebruikt voor datamining en profiling van gebruikers. Deze informatie zou verkocht zijn aan adverteerders, marketeers en andere data-aggregratoren.

Met deze actie zou Facebook verschillende privacywetten hebben overtreden, menen de slachtoffers. Het sociaal netwerk zou hebben nagelaten gebruikers te informeren over wat er precies met privécontent gebeurt. De gebruikers claimen 100 dollar voor elke dag dat het scannen heeft plaatsgevonden of 10.000 dollar per getroffen persoon.

Facebook heeft volgens de nieuwsdienst van IDG laten weten dat de beschuldigingen ongegrond zijn en dat men vertrouwen heeft in de verdediging. Niet bekend is wanneer de rechtszaak van start gaat.