Adapun sembilan langkah tersebut antara lain;
- API Event. Aplikasi yang menggunakan API ini tidak akan lagi dapat mengakses Quest List atau posting di Event Wall. Dan di masa depan, hanya aplikasi yang disetujui Facebook dengan persetujuan persyaratan ketat akan diizinkan untuk menggunakan.
- API Group. Semua aplikasi pihak ketiga yang menggunakan API Group memerlukan persetujuan dari Facebook dan admin untuk memastikan mereka bermanfaat bagi grup. Aplikasi tidak lagi dapat mengakses daftar anggota grup. Dan Facebook juga menghapus informasi pribadi, seperti nama dan foto profil, dilampirkan ke pos atau komentar yang dapat diakses oleh aplikasi yang disetujui.
- API Pages. Informasi Page hanya dapat digunakan oleh aplikasi yang menyediakan layanan bermanfaat bagi komunitas. Semua akses ke API Pages perlu disetujui oleh Facebook.
- API Instagram. Akan diubah.
- Login Facebook. Tidak mengizinkan aplikasi untuk meminta akses ke informasi pribadi seperti pandangan agama atau politik, status dan detail hubungan, daftar teman, pendidikan dan riwayat pekerjaan, aktivitas kebugaran, aktivitas membaca buku, aktivitas mendengarkan musik, membaca berita, video menonton aktivitas, dan aktivitas permainan.
- Pencarian dan Pemulihan Akun. Akan dihapus oleh Facebook dan akan dicarikan alternatif lain yang lebih aman.
- Call dan Text History. Akan menghapus log yang sudah berusia setahun.
- Data Providers dan Partner Categories. Akan dihapus oleh Facebook.
- Kontrol Apps. Pengguna Facebook akan melihat tautan di bagian atas News Feed untuk melihat aplikasi apa yang mereka gunakan dan informasi apa yang dapat diakses oleh aplikasi tersebut.(*)
