Efter en noyb klagomål och en rättstvist om inaktivitet har den svenska dataskyddsmyndigheten (IMY) utfärdat ett bötesbelopp på 58 miljoner svenska kronor (cirka 5 miljoner euro) mot Spotify. Användarna har rätt att få tillgång till alla sina uppgifter och information om hur de används, men Spotify har inte fullt ut uppfyllt denna skyldighet. IMY ansvarade för ärendet eftersom Spotify har sitt huvudsakliga verksamhetsställe i Sverige. IMY noyb klagomål förenades med ett klagomål som lämnats in i Nederländerna av Bits of Freedom.
- noyb-aktion från 18 januari 2019
- noyb klagomål mot Spotify
- IMY:s beslut (svenska)
- IMY:s mediauppdatering (svenska)
- IMY:s beslut (Autotranslation)
Klagomål. Den 18 januari 2019 lämnade noyb in ett antal klagomål mot olika streamingtjänster, eftersom de inte gav användarna ett enkelt sätt att utöva sin rätt till tillgång enligt artikel 15 i GDPR. Ett av dessa klagomål lämnades in i Österrike och avsåg Spotifys underlåtenhet att tillhandahålla alla personuppgifter och information om hur uppgifterna används. Eftersom Spotity är baserat i Sverige skickades ärendet till den svenska dataskyddsmyndigheten (IMY).
Rättstvist mot IMY. Klagomålet avgjordes inte förrän efter mer än fyra år. IMY sa till och med att de klagande inte är part i förfarandet. Den 22 juni 2022 lämnade noyb därför in en stämningsansökan mot IMY till svenska domstolar med anledning av det uteblivna beslutet. IMY har inledningsvis motsatt sig tanken på att IMY måste fatta beslut om klagomål, men de svenska domstolarna gick på noybs linje. Medan ärendet fortfarande ligger hos Högsta förvaltningsdomstolen har IMY nu fattat ett beslut om noybs klagomål samt om Spotifys bredare strategi för att tillhandahålla information till användarna. Fallet förenades med ett annat klagomål från våra kollegor på Bits of Freedom i Nederländerna.
Stefano Rossetti, integritetsjurist på noyb:"Vi är glada att se att den svenska myndigheten till slut agerade. Det är en grundläggande rättighet för alla användare att få fullständig information om vilka uppgifter som behandlas om dem. Ärendet tog dock mer än fyra år och vi var tvungna att stämma IMY för att få ett beslut. Den svenska myndigheten måste definitivt skynda på sina förfaranden."
Rätten till tillgång. Rätten till tillgång ger inte bara rätt att få en kopia av användarens egna uppgifter, utan även information om källan, mottagare av personuppgifter eller detaljer om internationella dataöverföringar. I Spotifys fall lämnades inte denna information i sin helhet. Dessutom gav företaget bara tillgång till "vissa" av uppgifterna utan att informera den registrerade om hur han eller hon skulle få tillgång till resten. IMY beordrade Spotify att slutligen tillhandahålla alla uppgifter enligt artikel 58.2 c i GDPR.
noyb kommer nu att utvärdera beslutet i detalj för att se om IMY fullt ut har genomdrivit användarnas rättigheter.
