Integritetsskyddsmyndigheten, IMY, har genomfört en tillsyn av Apoteas behandling av personuppgifter och efterlevnad av GDPR. IMY har valt att ge Apotea en reprimand, det vill säga en tillrättavisning men ingen sanktionsavgift.