Detta efter att bolagen överfört integritetskänsliga personuppgifter till Meta, företaget bakom Facebook och Instagram.
"Behandling av den här typen av integritetskänsliga personuppgifter innebär höga risker som medför krav på hög skyddsnivå. Bolagen har haft en skyldighet att vidta lämpliga åtgärder för att skydda uppgifterna från att exempelvis delas med obehöriga", säger Shirin Daneshgari Nejad, jurist på IMY i ett pressmeddelande.