被看作是數據保護里程碑式法律的歐盟《通用數據保護條例》將於今年5月正式生效。扎克伯格在美眾議院聽證會作證時表示，《通用數據保護條例》要求給予用戶“明確同意”和“知情選擇”的權利，臉書將按照這一標準，保護用戶隱私。臉書公司上月捲入數據濫用醜聞。一家名為“劍橋分析”的公司被曝以不正當方式獲取8700萬臉書用戶數據，並被質疑用其來影響2016年美國總統選舉。
扎克伯格承認，2015年臉書就得知“劍橋分析”非法使用了用戶數據，但辯解說以為數據已被刪除，因此未向聯邦貿易委員會報告。而根據此前該委員會簽發的同意令，臉書有義務向其匯報對用戶隱私構成威脅的事件。扎克伯格說：“我們不相信那件事違反了同意令，但顯然這辜負了人們的信任。”10日和11日在美國參眾兩院的聽證會上，扎克伯格承諾要加強個人數據保護，避免數據洩露和濫用事件再次發生，但對臉書收集用戶數據的範圍、程度以及臉書涉及的隱私權訴訟案等問題的細節，他均表示“不太清楚”。
扎克伯格解釋說，臉書蒐集其用戶甚至未註冊用戶的信息，一是所謂“安全原因”，二是精準投放廣告的需要。不過，扎克伯格也表示，臉書是一個技術公司，而非媒體，應對用戶在平台上分享的內容負責。此外，受數據濫用醜聞影響，“劍橋分析”公司代理首席執行官亞歷山大‧泰勒11日宣佈辭去這一職務，繼續擔任此前的首席數據官一職◆
