Nästan 18 000 person har fått felaktiga uppgifter. OKQ8 Bank menar att misstaget är ett "maskinellt fel".
Datainspektionen vill nu veta vilket bolag inom OKQ8-koncernen som bär ansvar för för personuppgifter. Man vill också att banken redogör för hur felet kunde uppstå, och vad OKQ8 Bank ska göra för att det inte ska upprepas.