Kunders telefonnummer, personnummer och information om befintliga lån finns bland de uppgifter som nätbanken har delat med Facebook, visar Ekots granskning.
Informationen har varit hashad, vilket innebär att de inte skickas i klartext. Men även det räknas som personuppgifter, enligt Integritetsskyddsmyndigheten.
Dit har nu Avanza anmält sig själva efter avslöjandet. Funktionen som gjort att personuppgifterna delats har varit i gång sedan 2019.
Vd: ”Ett handhavandefel”
Sedan dess har omkring en halv miljon kunder tillkommit till nätbanken. Enligt bolagets vd Rikard Josefson har uppgifter om ett stort antal av dessa skickats vidare.
Nu är funktionen däremot avstängd, men först efter att Ekot ställt frågor om läckan.
– Att den här var påslagen var ett handhavandefel som har gjorts någon gång i tiden vilket vi är väldigt glada att ni har uppmärksammat oss på, säger bolagets vd Rikard Josefson till radion.
Efter att uppgifterna från Avanza kopplats ihop med rätt Facebook-konton har informationen raderats, enligt sociala medier-jätten.