I dataskyddsförordningen, GDPR, finns en skyldighet att anmäla vissa personuppgiftsincidenter till IMY, tidigare Datainspektionen. Myndigheten har tagit emot en sådan anmälan från Avanza och ett antal från Länsförsäkringars olika bolag som gör gällande att personuppgifter på grund av felaktiga inställningar under en längre tid löpande förts över till Facebook.

IMY har nu beslutat att inleda en granskning av det som skett.

– I alla verksamheter som hanterar personuppgifter är det viktigt att ha kontroll på hur personuppgifter hanteras och om det finns stöd för behandlingen, inte minst ifall uppgifter förs över till tredje land. Nu vill vi bland annat ta reda på vilka tekniska och organisatoriska åtgärder som bolagen använder för att säkerställa en korrekt behandling av personuppgifter, säger Sandra Arvidsson, jurist på IMY.