SEC宣称，Facebook在2015年已经知道该数据泄露，但仍旧向投资者以纯“假设的”说法解释可能的数据泄露。公司也没有制定或采取，根据调查的结果进行准确披露的“明确政策或程序”。
与FTC的罚款一样，Facebook无需认罪，但公司也未否认这些指控。交易还将永久禁止公司违反《证券法》和《证券交易法》的相关章节条款。
Engadget指出，单就一次SEC的罚款预期不会成为焦点——很多数据泄露都由FTC出面采取行动。但是，这次的1亿美元罚款可能会夹具一些议员和其他批评者的担忧，即Facebook面临的罚款不够严重，并不能全然体现公司的行为——数百万人的数据受到损害，而公司却对此隐瞒数年。
