La Cour suprême autrichienne (OGH) a statué que Meta doit fournir à un utilisateur un accès complet à l'ensemble de ses données personnelles, incluant les sources, destinataires et finalités pour chaque information.

Dans cette affaire initiée en 2014, la Cour a ordonné à Meta de communiquer l'intégralité des données et des informations associées dans un délai de 14 jours expirant le 31.12.2025. Les arguments de l'entreprise visant à limiter ce droit d'accès, notamment au nom de secrets commerciaux, ont été entièrement rejetés. La décision établit que l'outil de téléchargement proposé par Meta, ne fournissant qu'un accès partiel à des informations jugées "pertinentes", est insuffisant pour satisfaire aux exigences de l'article 15 du RGPD. Le plaignant a obtenu 500 euros de dommages et intérêts, un montant considéré comme justifié pour des violations dont la plupart des utilisateurs de Meta ont fait l'expérience.

La Cour a également jugé que Meta ne pouvait diffuser de publicités personnalisées sans obtenir un consentement "spécifique, éclairé, non ambigu et librement consenti". Par ailleurs, le traitement de données sensibles relevant de l'article 9 du RGPD, telles que les opinions politiques ou l'orientation sexuelle, doit être distinct et fondé sur une base juridique valable prévue au paragraphe 2 de cet article. L'argument de Meta selon lequel l'entreprise ne collecte pas intentionnellement de telles données ou est dans l'incapacité technique de les séparer des autres a été écarté.