Datainspektionen granskar hur Spotify hanterar användarnas rätt till registerutdrag från musikjätten.
– Eftersom Spotify hanterar en stor mängd uppgifter om ett mycket stort antal användare är det viktigt att användarnas begäran om registerutdrag hanteras korrekt, säger Karin Ekström som är jurist på Datainspektionen.
Granskningen initierades efter att Datainspektionen uppmärksammats på att det kan finnas vissa brister i Spotifys hantering av registerutdrag. Kritik har bland annat riktats emot att utdragen inte är kompletta samt att informationen är alldeles för otydlig.
Kräver svar från musikjätten
Datainspektionen har nu begärt att Spotify ska besvara ett antal frågor rörande företagets utlämning av registerutdrag som är en av de rättigheter som tillskrivits enskilda sedan GDPR trädde i kraft förra året.
Rätten att ta del av sina personuppgifter gör det möjligt för en person att kontrollera att uppgifterna är korrekta. Det är en förutsättning för att personen ska kunna använda andra rättigheter, som möjligheten att begära att uppgifter ska rättas eller raderas eller att invända mot hur uppgifterna används.
Rätt att få veta vilka uppgifter som behandlas
Ett av Datainspektionens uppdrag är att med tillsyn, det vill säga granskningar, kontrollera att de som samlar in och använder personuppgifter följer reglerna i dataskyddsförordningen.
– Du har rätt att vända dig till ett företag eller myndighet som behandlar dina personuppgifter och genom ett registerutdrag få veta vilka uppgifterna är. Du ska också få information om hur uppgifterna används beskrivet med ett tydligt och enkelt språk, säger Karin Ekström.
