Mobilno denarnico Toshl je o napaki 7. avgusta obvestil uporabnik. Potožil je, da so se mu poleg lastnih finančnih računov pri NLB uvozili tudi podatki finančnih računov druge osebe. Pri Toshlu so o napaki obvestili tehnično pomoč pri NLB, kjer so napako naslednji dan odpravili. Po oceni Toshla so v zadnjih mesecih na ta način »izdali« podatke »o finančnih računih, stanjih premoženja na njih in nedavnih transakcijah v zadnjih mesecih vsaj nekaj sto naključnih strank banke.« »Kolikor lahko razberemo iz narave napake, verjetno ni šlo le za uporabnike teh povezav, temveč je možno, da so bili posredovani podatki katerekoli stranke NLB,« so ocenili pri Toshlu.
V NLB so za 24ur.com povedali, da da bi na podlagi prikazanih transakcij lahko identificirali le štiri uporabnike. Zagotavljajo, da napaka ni zadevala več sto strank, kot piše v sporočilu, ki so ga dobili uporabniki Toshla, ampak nekaj deset. »Kar se tiče obveščanja, pa glede na to, da končni uporabnik Toshl aplikacije brez nesorazmernega napora ni sposoben enoznačno identificirati imetnika računa, ocenjujemo, da ni verjetno, da bi nastala kršitev povzročila veliko tveganje za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, zato teh posameznikov nismo obveščali v skladu s 34. členom Splošne uredbe, saj ocenjujemo, da to ni potrebno. Na podlagi prejetih podatkov bi bilo namreč imetnika računa mogoče identificirati le tako, da bi imel uporabnik dostop do podatkovnih baz banke, ki pa ga nima,« so za 24ur.com razložili pri NLB.
