Megállapítások
A felelősség megállapításánál a Bíróság emlékeztetett arra, hogy az adatvédelmi irányelv célja az alapvető jogok magas szintű védelme, és az "adatkezelő" fogalma széles körben definiálható a "hatékony és teljes" védelem biztosítása érdekében. Ezután megjegyezte, hogy az irányelv nem korlátozza az "adatkezelőt" egyetlen jogalanyra, hanem több olyan szereplőre is kiterjedhet, akik részt vesznek a feldolgozásban. Ezért úgy találta, hogy a Facebook Inc. és a Facebook Ireland elsősorban meghatározzák a fan-oldal felhasználói adatainak feldolgozásának céljait és eszközeit, ezért ők is vezérlők a folyamatban.
Ezután megvizsgálta, hogy a fan-oldal adminisztrátorai hozzájárulnak-e ehhez az adatgyűjtéshez, illetve felelősek-e az adott szituációban. A Bíróság megjegyezte, hogy a rajongói oldalak létrehozói egy bizonyos szerződést kötnek a Facebook Ireland-del, és mint ilyenek, feliratkoznak a fan-oldal használati feltételeire, beleértve a cookie-politikát is.
A Bíróság kiemelte, hogy a rajongói oldal adminisztrátora meghatározhat és kérhet anonimitás nélküli demográfiai adatokat (ideértve például az életkorra vonatkozó információkat), amelyek szükségessé tehetik ezen adatok feldolgozását. A cookie-kból kinyert adatok feldolgozása személyes adatfeldolgozást jelent még akkor is, ha a fan-oldal adminisztrátoraihoz továbbított végleges adatok anonimak.
Az Európai Unió Bírósága hangsúlyozta, hogy a Facebook platform használata nem mentesíti a rajongói oldal adminisztrátorait az adatvédelmi szabályok betartása alól, sőt, felelősségük tovább erősödik, ha a rajongói oldal látogatója nem regisztrált Facebook-felhasználó. A közös felelősség ilyen elismerése - a Bíróság szerint - hozzájárul a rajongói látogatók teljesebb jogvédelméhez.
A joghatósági kérdések második csoportjára vonatkozóan a Bíróság újból megismételte, hogy először is valamely tagállam nemzeti joga alkalmazható a feldolgozásra, ha a feldolgozást az adott tagállamban működő vállalkozás tevékenysége keretében folytatják. Az ilyen létesítmény megköveteli a valódi és hatékony tevékenység gyakorlását stabil intézkedések mellett, jogi formájától függetlenül.