Sanktionerna gäller ett ärende från 2021 där Avanza anmält sig själv till IMY för att eventuellt ha brutit mot dataskyddsförordningen efter att ett handhavandefel gjort att funktioner var påslagna som gjorde att Meta (tidigare Facebook) över en krypterad kommunikationsväg kunnat inhämta personuppgifter från Avanzas plattform.
Avanza tilldelas sanktionerna med anledning av att ha brutit mot dataskyddsförordningen. Myndigheten ska samtidigt ha lyft fram att Avanza vidtagit åtgärder och implementerat rutiner för att på ett korrekt sätt hantera personuppgifter.