Spotify tvingas betala 58 miljoner i sanktionsavgift för att bolaget har brustit i sin hantering när det gäller kundernas rätt att få tillgång till sina personuppgifter.
Det står klar sedan Integritetsskyddsmyndigheten granskat bolaget.
Myndigheten har granskat hur Spotify hanterar rätten för enskilda att få tillgång till sina personuppgifter. Granskningen visar att bolaget lämnar ut de personuppgifter som man behandlar när enskilda begär det – men att bolaget inte informerar tillräckligt tydligt om hur dessa uppgifter används av bolaget.
– Informationen som bolaget lämnar om hur och för vilka syften enskildas personuppgifter hanteras borde vara mer specifik. Det ska vara lätt för den som begär tillgång till sina uppgifter att förstå hur bolaget använder dessa uppgifter. Dessutom kan personuppgifter som är svåra att förstå, exempelvis de av teknisk karaktär, behöva förklaras inte bara på engelska utan på den enskildes eget språk. I dessa delar har vi sett vissa brister, säger Karin Ekström på IMY i ett pressmeddelande.
Böter på 58 miljoner
Enligt IMY har de kunder som vänt sig till Spotify för att begära tillgång till sina personuppgifter haft möjligheten att välja vilka uppgifter de vill ha tillgång till. Detta genom att bolaget delat upp personuppgifterna i olika lager – ett lager med uppgifter som bolaget bedömt vara av störst intresse för kunderna och ett annat med mer detaljerade uppgifter.
– Det finns inte något hinder mot att dela upp kopian på personuppgifter i olika lager så länge rätten till tillgång tillgodoses. Det kan i vissa situationer tvärtom underlätta för den registrerade att ta till sig informationen om den presenteras uppdelat, i vart fall när det är fråga om en omfattande mängd information. Det är viktigt att den enskilde förstår vilka uppgifter som finns i de olika lagren och hur de kan begäras. Här anser vi att Spotify har gjort tillräckligt, säger Karin Ekström.
”Eftersom den information som Spotify lämnat har varit otydlig har det varit svårt för enskilda att förstå hur deras personuppgifter behandlas och att kontrollera om hanteringen av deras personuppgifter är laglig”, skriver bolaget i pressmeddelandet och konstaterar att bolaget, även om man vidtagit flera åtgärder, haft brister som leder till en sanktionsavgift på 58 miljoner kronor.
”Planerar att överklaga”
En dryg timme efter att Integritetsskyddsmyndigheten meddelat sitt beslut uppger en talesperson på Spotify att bolaget planerar att överklaga beslutet till domstol.
– Spotify erbjuder alla användare omfattande information om hur personuppgifter behandlas. Under sin utredning fann Integritetsskyddsmyndigheten att endast mindre delar av vår process behöver förbättras. Vi håller inte med om beslutet och planerar att överklaga.
