Bankens integritetsmiss kan få långtgående konsekvenser
Avanza Bank har nyligen ställts inför rättsliga utmaningar efter en allvarlig dataläcka där känsliga kunduppgifter oavsiktligt överfördes till Meta (tidigare Facebook). En av bankens kunder har lämnat in en stämningsansökan, och det finns en oro för att fler kan följa, vilket potentiellt kan leda till betydande ekonomiska konsekvenser för banken. (SvD)
Incidenten, som inträffade mellan november 2019 och juni 2021, involverade oavsiktlig aktivering av funktioner i Meta-pixeln på Avanzas webbplats och app. Detta ledde till att personuppgifter som kunders värdepappersinnehav, kontonummer, personnummer och lånebelopp skickades till Meta utan kundernas vetskap eller samtycke. (Sak & Liv)
IMY bötfäller Avanza – 15 miljoner kronor i sanktionsavgift
Integritetsskyddsmyndigheten (IMY) har efter en granskning beslutat att bötfälla Avanza med 15 miljoner kronor för brott mot dataskyddsförordningen (GDPR). IMY konstaterade att banken inte hade vidtagit tillräckliga tekniska och organisatoriska åtgärder för att skydda kundernas personuppgifter. Catharina Fernquist, enhetschef på IMY, kommenterade:
“Banken har brutit mot GDPR genom att inte ha vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda webbplatsbesökare och app-användare.”
Efter att ha upptäckt felet avaktiverade Avanza omedelbart Meta-pixeln och meddelade att Meta har raderat de överförda uppgifterna. Banken har också implementerat förbättrade interna rutiner för att förhindra liknande händelser i framtiden. (Avanza)
Risk för fler rättsprocesser
Aktiespararna har uttryckt oro över situationen och påpekat att om fler kunder väljer att stämma banken kan det bli “oerhört kostsamt” för Avanza. (SvD)
Denna händelse belyser de potentiella riskerna med att integrera externa verktyg på digitala plattformar och understryker vikten av robusta säkerhetsåtgärder för att skydda kunddata.
Källförteckning:
• SvD – Avanza stämd av kund efter dataläcka
