V návaznosti na noyb švédský úřad pro ochranu osobních údajů (IMY) udělil společnosti Spotify pokutu ve výši 58 milionů švédských korun (přibližně 5 milionů eur). Uživatelé mají právo získat přístup ke všem svým údajům a informacím o jejich využití, společnost Spotify však tuto povinnost plně nesplnila. Případem se zabýval IMY, protože společnost Spotify má hlavní provozovnu ve Švédsku. Na adrese noyb stížnost byla spojena se stížností podanou v Nizozemsku společností Bits of Freedom.
- akcenoyb od 18. ledna 2019
- stížnostnoyb na společnost Spotify
- Rozhodnutí IMY (švédsky)
- Aktualizace IMY pro média (švédsky)
- Rozhodnutí IMY (automatický překlad)
Stížnost. Dne 18. ledna 2019 podala společnost noyb řadu stížností na různé streamovací služby, protože uživatelům neposkytly snadný způsob, jak uplatnit své právo na přístup podle článku 15 GDPR. Jedna z těchto stížností byla podána v Rakousku a týkala se toho, že společnost Spotify neposkytla všechny osobní údaje a informace o jejich použití. Vzhledem k tomu, že společnost Spotity sídlí ve Švédsku, byl případ zaslán švédskému úřadu pro ochranu osobních údajů (IMY).
Soudní spor proti IMY. O stížnosti nebylo rozhodnuto po dobu více než čtyř let. IMY dokonce uvedl, že stěžovatelé nejsou účastníky řízení. Dne 22. června 2022 proto společnost noyb podala proti IMY žalob u ke švédským soudům kvůli chybějícímu rozhodnutí. Zatímco IMY se zpočátku bránila, že musí o stížnostech rozhodovat, švédské soudy se postavily na stranu společnosti noyb. Případ je sice stále u Nejvyššího správního soudu, IMY však nyní vydal rozhodnutí o stížnosti společnosti noyb i o širším přístupu společnosti Spotify k poskytování informací uživatelům. Případ byl spojen s další stížností našich kolegů z Bits of Freedom v Nizozemsku.
Stefano Rossetti, právník pro ochranu soukromí ve společnosti noyb:"Jsme rádi, že švédský úřad konečně začal jednat. Je základním právem každého uživatele získat úplné informace o údajích, které jsou o něm zpracovávány. Případ však trval více než 4 roky a museli jsme se s IMY soudit, abychom dosáhli rozhodnutí. Švédský úřad musí své postupy rozhodně urychlit."
Právo na přístup. Právo na přístup nepřiznává pouze právo získat kopii vlastních údajů uživatelů, ale také informace o jejich zdroji, příjemcích osobních údajů nebo podrobnosti o mezinárodním předávání údajů. V případě společnosti Spotify nebyly tyto informace poskytnuty v plném rozsahu. Společnost navíc poskytla přístup pouze k "některým" údajům, aniž by subjekt údajů informovala o tom, jak získat zbytek. IMY nařídil společnosti Spotify, aby konečně poskytla celý soubor údajů podle čl. 58 odst. 2 písm. c) GDPR.
společnost noyb nyní rozhodnutí podrobně posoudí, aby zjistila, zda IMY plně prosadil práva uživatelů.
