Facebook ska ha kommit åt uppgifterna genom en påslagen funktion hos Avanza. Att funktionen var påslagen beror på ett havandefel som gjorts någon gång i tiden, uppger vd Rikard Josefson.
Avanza har nu stängt av funktionen.
Tidigare meddelade Avanza att det har självt anmält sig till Integritetsskyddsmyndigheten för potentiellt brott mot datalagen GDPR. Bolaget har över en miljon kunder i Sverige.