Förvaltningsrätten sätter ned sanktionsavgiften för Spotify efter att bolaget brutit mot regler i dataskyddsförordningen.
Domstolen anser att den information som tillhandahållits inte brustit på alla de sätt som IMY gjort gällande i sitt beslut.
För drygt ett år sedan beslutade IMY att påföra Spotify 58 miljoner i sanktionsavgift. Anledningen var att bolaget brustit i sina rutiner för hantering av registrerade kunders begäran om tillgång till personuppgifter och information.
Enligt IMY uppfyllde bolaget inte kraven i två artiklar i dataskyddsförordningen.
Inte brustit på alla sätt som görs gällande
Sanktionsbeslutet överklagades av Spotify till förvaltningsrätten – som nu sätter ned beloppet.
Domstolen delar förvaltningsrättens bedömning att den information Spotify lämnat till sina kunder varit bristfällig, men anser att den information som tillhandahållits inte brustit på alla de sätt som IMY gjort gällande i sitt beslut.
Därför sätts sanktionsavgiften ned från 58 till 40 miljoner kronor.
– Förvaltningsrätten anser att Spotify AB har överträtt dataskyddsförordningen, men överträdelsen är inte lika allvarlig och omfattande som IMY har bedömt. Det finns därför skäl att sätta ned sanktionsavgiften från 58 miljoner till 40 miljoner kronor, säger rådmannen Sofi Nyström i ett pressmeddelande.
