In den letzten Jahren war die Europäische Union die oberste Aufsichtsbehörde, wenn es um den Schutz der Daten ihrer Bürger geht. Im Einklang mit diesen Bemühungen hat die schwedische Behörde für Datenschutz (IMY) nun Spotify wurde mit einer Geldstrafe von 58 Millionen SEK (5,4 Millionen US-Dollar) belegt, weil das Unternehmen angeblich Benutzerdaten missbräuchlich verarbeitet und damit gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen hat.
Die Beschwerde, eingereicht im Jahr 2019 von der Datenschutzgruppe Noyb unter der Leitung des Aktivisten Max Schrems, gab an, dass Spotify Es wurde nicht nur versäumt, Kundendaten auf Anfrage bereitzustellen, sondern es wurde auch versäumt, den Zweck der Verarbeitung dieser Daten offenzulegen. Darüber hinaus stellte das IMY bei weiteren Untersuchungen fest, dass Spotify nicht angemessen erklären konnte, wie diese Daten verwendet wurden, was Anlass zu ernsthaften Bedenken gab.
Aus diesem Grund hat das IMY Spotify nun angewiesen, die vollständigen Informationen bereitzustellen Satz der angeforderten Daten und betonte die Notwendigkeit, dass das Unternehmen transparent darüber ist, wie es mit personenbezogenen Daten umgeht und zu welchen Zwecken es diese verarbeitet.
Stefano Rossetti, Datenschutzanwalt bei Noyb, drückte seine Zufriedenheit darüber aus, dass IMY endlich Maßnahmen ergriffen habe, und erklärte, dass es ein Grundrecht sei, das jeder Nutzer habe vollständige Auskunft über die von Ihnen verarbeiteten Daten. Er betonte jedoch auch die lange Dauer des Falles und die Notwendigkeit für die schwedische Behörde, ihre Verfahren zu beschleunigen.
Antwort von Spotify
Während Spotifys unzureichende Maßnahmen zum Schutz von Kundendaten einige Bedenken aufkommen ließen Das IMY schätzte die Verstöße als „gering schwerwiegend“ ein und erkannte an, dass Spotify Schritte unternommen hatte, um die Probleme anzugehen. Darüber hinaus erwähnte die Behörde auch, dass sie Spotify aufgrund der Einnahmen und der Nutzerzahl mit einer Geldstrafe belegt habe.
Als Reaktion auf die Geldbuße erklärte ein Spotify-Sprecher: „Spotify bietet allen Nutzern umfassende Informationen darüber, wie personenbezogene Daten verarbeitet werden.“ Bei ihrer Untersuchung stellte die schwedische Datenschutzbehörde fest, dass nur geringfügige Bereiche unseres Prozesses ihrer Meinung nach verbesserungswürdig sind. Wir sind jedoch mit der Entscheidung nicht einverstanden und planen, Berufung einzulegen.“