KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca X platformunun web sitesinde yayınlanan, "güvenlik ve emniyet amacıyla kullanıcılarından toplanan e-posta adresi veya telefon numaralarının reklam sisteminde yanlışlıkla reklam amaçlı kullanıldığı" açıklaması üzerine re'sen inceleme başlattı.
KVKK, Türkiye'de X kullanıcı sayısının yüksek olmasını ve kişisel verilerin üçüncü şahısların eline geçmiş olabileceği ihtimalini göz önünde bulundurarak yaptığı incelemede, güvenlik amacıyla alınan kişisel verilerin reklam faaliyetlerinde kullanılmasının, "hukuka ve dürüstlük kurallarına uygun olma" ile "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkelerine aykırı olduğunu tespit etti.