Po noyb skargi i sporu sądowego dotyczącego braku aktywności, szwedzki urząd ochrony danych (IMY) nałożył na Spotify grzywnę w wysokości 58 mln koron szwedzkich (około 5 mln euro). Podczas gdy użytkownicy mają prawo do dostępu do wszystkich swoich danych i informacji na temat ich wykorzystania, Spotify nie wywiązało się w pełni z tego obowiązku. IMY było odpowiedzialne za tę sprawę, ponieważ Spotify ma swoją główną siedzibę w Szwecji. The noyb została połączona ze skargą złożoną w Holandii przez Bits of Freedom.
- akcjanoyb od 18 stycznia 2019 r
- skargaNoyb przeciwko Spotify
- Decyzja IMY (szwedzki)
- Aktualizacja medialna IMY (szwedzki)
- Decyzja IMY (tłumaczenie automatyczne)
Skarga. W dniu 18 stycznia 2019 r. Noyb złożył szereg skarg przeciwko różnym usługom przesyłania strumieniowego, ponieważ nie zapewniły one użytkownikom łatwego sposobu korzystania z prawa dostępu na mocy art. 15 PKBR. Jedna z tych skarg została złożona w Austrii i dotyczyła nieprzekazania przez Spotify wszystkich danych osobowych i informacji dotyczących wykorzystania tych danych. Ponieważ Spotity ma siedzibę w Szwecji, sprawa została przesłana do szwedzkiego organu ochrony danych (IMY).
Postępowanie sądowe przeciwko IMY. Skarga nie została rozpatrzona przez ponad cztery lata. IMY stwierdził nawet, że skarżący nie są stroną postępowania. W dniu 22 czerwca 2022 r. noyb złożył zatem pozew przeciwko IMY przed szwedzkimi sądami w związku z brakiem decyzji. Podczas gdy IMY początkowo opierała się pomysłowi, że musi decydować o skargach, szwedzkie sądy stanęły po stronie noyb. Podczas gdy sprawa jest nadal rozpatrywana przez Naczelny Sąd Administracyjny, IMY wydał teraz decyzję w sprawie skargi noyb , a także w sprawie szerszego podejścia Spotify do dostarczania informacji użytkownikom. Sprawa została połączona z inną skargą naszych kolegów z Bits of Freedom w Holandii.
Stefano Rossetti, prawnik ds. prywatności w noyb: "Cieszymy się,że szwedzkie władze w końcu podjęły działania. Podstawowym prawem każdego użytkownika jest uzyskanie pełnych informacji na temat przetwarzanych na jego temat danych. Sprawa trwała jednak ponad 4 lata i musieliśmy procesować się z IMY, aby uzyskać decyzję. Szwedzkie władze zdecydowanie muszą przyspieszyć swoje procedury"
Prawo dostępu. Prawo dostępu nie tylko daje prawo do uzyskania kopii własnych danych użytkowników, ale także informacji o ich źródle, odbiorcach danych osobowych lub szczegółach dotyczących międzynarodowych transferów danych. W przypadku Spotify informacje te nie zostały w pełni dostarczone. Co więcej, firma dała dostęp tylko do "niektórych" danych, nie informując osoby, której dane dotyczą, w jaki sposób uzyskać resztę. IMY nakazał Spotify ostateczne dostarczenie pełnego zestawu danych zgodnie z art. 58 ust. 2 lit. c) RODO.
noyb dokona teraz szczegółowej oceny decyzji, aby sprawdzić, czy IMY w pełni wyegzekwowała prawa użytkowników.