sikkerhet
Spotify gis millionbot for brudd på GDPR
Spotify har akkurat fått en kraftig bot for selskapets mangler i kunders mulighet til å få opplysninger Illustrasjonsfoto: imageBROKER/Valentin Wolf
Den svenske personvernmyndigheten (IMY) har gjennomgått hvordan Spotify håndterer kunders rett til å få tilgang til egne personopplysninger og mener at selskapet har brutt med gjeldende regelverk for databeskyttelsesforordningen, GDPR, som trådte i kraft i 2018
I lys av alvoret i manglene som er oppdaget, og blant annet antall registrerte brukere og Spotifys omsetning, utsteder IMY et administrativt sanksjonsgebyr på 58 millioner svenske kroner, skriver IMY i avgjørelsen.
– Informasjonen som selskapet oppgir om hvordan og til hvilke formål enkeltpersoners personopplysninger håndteres, bør være mer spesifikke. Det må være lett for den som ber om tilgang til sine data å forstå hvordan bedriften bruker disse dataene. I tillegg kan personopplysninger som er vanskelige å forstå, for eksempel av teknisk art, måtte forklares ikke bare på engelsk, men på den enkeltes eget språk. I disse delene har vi sett visse mangler, sier Karin Ekström, som er en av advokatene som ledet anmeldelsen mot strømmetjenestegiganten, i en pressemelding.
