Kişisel Verileri Koruma Kurumu (KVKK), 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında X'in internet sitesinde yayınladığı "güvenlik ve emniyet amacıyla kullanıcılarından temin edilen e-posta adresi veya telefon numaralarının, kendilerine ait reklamcılık sistemlerinde yanlışlıkla reklam amaçlı kullanıldığı" duyurusu ve konuya ilişkin haberler üzerine resen inceleme başlattı.
İşlenen kişisel verilerin üçüncü kişilerin eline geçmiş olabileceğini ve Türkiye'de X kullanıcı sayısının çok fazla olduğunu dikkate alan KVKK, güvenlik amacıyla temin edilen kişisel verilerin reklam faaliyetleri amacıyla işlenmesinin kanunda yer alan "hukuka ve dürüstlük kurallarına uygun olma" ve "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkelerine aykırı olduğunu tespit etti.