L’indagine del DPC è stata innescata dalle denunce presentate nel 2018 dall’attivista per la privacy Max Schrems, per conto di due utenti in Austria e Belgio. La denuncia è stata presentata proprio quando è entrata in vigore la nuova legge UE sui dati e sulla privacy, il regolamento generale sulla protezione dei dati (GDPR).