In 2021 werden gegevens van 533 miljoen Facebook-gebruikers uit 106 landen vanwege een beveiligingslek door criminelen gestolen. Gedupeerde kregen in Duitsland nul op het rekest: het loutere verlies van controle was onvoldoende om aan te nemen dat er sprake was van immateriële schade in de zin van artikel 82 lid 1 AVG. Het Bundesgerichtshof maakt daar korte metten mee en geeft richtsnoeren voor de vergoeding van immateriële schade. Het is daarbij niet nodig om specifieke schade aan te tonen. De uitspraak is van belang voor vergelijkbare collectieve acties in Nederland.