En anledning till att saker inte anmäls kan vara att anmälningsplikten endast har funnits i tre år.

– Rutinerna för att upptäcka och anmäla sådana incidenter är inte etablerade fullt ut, vilket säkert kan påverka såväl antal som vilka incidenter som anmäls till oss på IMY, säger Linn Sandmark.

Flera banker har visat sig delat uppgifter om sina kunder till Facebook. IMY utreder Avanza bank och Länsförsäkringar.