Ekot avslöjar att när någon surfar på Apotekets webbplats, klickar på varje vara, lägger dem i varukorgen och går till kassan har Apoteket skickat uppgifter till Facebook 30 gånger, till exempel detaljerade beskrivningar av receptfria varor.
Ekot skriver att Apoteket visar Facebook användare lägger i sin korg, vad köpet kostar och personens mejladress och mobilnummer.
I ett fysiskt apotek får inte personalen att ge ut så mycket information om sina kunder till utomstående.
– Man får inte ens berätta att någon har varit inne på apoteket. Det är ju helt annan åtkomst till uppgifter på nätet, än vad det är i verkliga livet, säger Mariann Rinse, läkemedelsinspektör på enheten för apotek och receptfri detaljhandel på Läkemedelsverket, till SR.
Apoteket har inlett en intern översyn och anmält sig själva till Integritetsskyddsmyndigheten.