Tras un noyb y un litigio por inactividad, la Autoridad Sueca de Protección de Datos (IMY) ha impuesto una multa de 58 millones de coronas suecas (unos 5 millones de euros) a Spotify. Aunque los usuarios tienen derecho a acceder a todos sus datos y a la información sobre el uso que se hace de ellos, Spotify no cumplió plenamente con esta obligación. El IMY se encargó del caso porque Spotify tiene su establecimiento principal en Suecia. El noyb se unió a una denuncia presentada en los Países Bajos por Bits of Freedom.
- acción de lanoyb a partir del 18 de enero de 2019
- denuncia denoyb contra Spotify
- Decisión del IMY (sueco)
- IMY media update (sueco)
- Decisión del IMY (Autotraducción)
Denuncia. El 18 de enero de 2019 noyb ha presentado una serie de quejas contra varios servicios de streaming, ya que no proporcionaron a los usuarios una manera fácil de ejercer su derecho de acceso en virtud del artículo 15 GDPR. Una de estas denuncias se presentó en Austria y se refería al hecho de que Spotify no proporcionara todos los datos personales ni información sobre el uso de los datos. Dado que Spotity tiene su sede en Suecia, el caso se envió a la Autoridad Sueca de Protección de Datos (IMY).
Litigio contra la IMY. La denuncia no se resolvió durante más de cuatro años. El IMY llegó a decir que los denunciantes no eran parte en el procedimiento. Por ello, el 22 de junio de 2022 noyb interpuso un litigio contra el IMY ante los tribunales suecos por la falta de decisión. Aunque en un principio el IMY se resistió a la idea de que debía decidir sobre las denuncias, los tribunales suecos se pusieron de parte de noyb. Aunque el caso sigue ante el Tribunal Supremo Administrativo, el IMY ha emitido ahora una decisión sobre la queja de noyb , así como sobre el enfoque más amplio de Spotify a la hora de proporcionar información a los usuarios. El caso se unió a otra denuncia de nuestros colegas de Bits of Freedom en los Países Bajos.
Stefano Rossetti, abogado de privacidad de noyb:"Nos alegra ver que la autoridad sueca ha tomado finalmente cartas en el asunto. Es un derecho básico de todo usuario obtener información completa sobre los datos que se procesan sobre él. Sin embargo, el caso tardó más de 4 años y tuvimos que litigar ante el IMY para obtener una decisión. Definitivamente, la autoridad sueca tiene que acelerar sus procedimientos"
Derecho de acceso. El derecho de acceso no sólo otorga el derecho a obtener una copia de los propios datos del usuario, sino también información sobre su origen, los destinatarios de los datos personales o detalles sobre transferencias internacionales de datos. En el caso de Spotify no se facilitó toda esta información. Además, la empresa sólo dio acceso a "algunos" de los datos, sin informar al interesado sobre cómo obtener el resto. El IMY ordenó a Spotify que proporcionara finalmente el conjunto completo de datos, de conformidad con el artículo 58, apartado 2, letra c), del RGPD.
noyb evaluará ahora la decisión en detalle para ver si el IMY ha hecho valer plenamente los derechos de los usuarios.
