De Zweedse online bank Avanza heeft wegens een datalek door een verkeerd ingestelde Meta-pixel op de eigen website en binnen de eigen app een AVG-boete van omgerekend 1,3 miljoen euro gekregen. Via de pixel werden allerlei gevoelige financiële gegevens van een miljoen Avanza-klanten naar Meta doorgestuurd, aldus de Zweedse privacytoezichthouder IMY.

De bank meldde zelf aan de toezichthouder dat door een verkeerde instelling van de Meta-pixel tussen 15 november 2019 en 2 juni 2021 gegevens van een miljoen klanten onbedoeld naar Meta gingen. Avanza gebruikt de Meta-pixel voor het optimaliseren van de eigen marketing op Facebook. Het datalek werd veroorzaakt doordat de bank een aantal 'subfuncties' van de Meta-pixel per ongeluk inschakelde, aldus de Zweedse privacytoezichthouder.

Volgens IMY heeft Avanza de AVG overtreden door geen gepaste technische en organisatorische maatregelen te nemen voor het beschermen van de persoonlijke data van websitebezoekers en appgebruikers. De bank zegt dat het na ontdekking van het datalek de pixel heeft uitgeschakeld en dat Meta heeft bevestigd dat de verzamelde persoonlijke data is vernietigd. Daarnaast zijn er interne procedures door de bank doorgevoerd om persoonlijke data op een juiste en veilige manier te verwerken.