Spotify må betale millionboten for mangelfull håndtering av personopplysninger

Spotify må betale 58 millioner svenske kroner i såkalt sanksjonsavgift for mangelfull håndtering av personopplysninger.

Dette ifølge en dom fra Kammarrätten i Stockholm, som dermed opprettholder en avgjørelse fra den svenske Integritetsskyddsmyndigheten
(IMY) fra 2023 – som Spotify hadde anket.

Ifølge den svenske domstolen
er det klart at Spotify brøt EUs personvernforordning (GDPR) på flere måter – blant annet gjennom ikke på en tydelig og lett tilgjengelig måte gitt den informasjonen som er nødvendig for at den registrerte skal kunne ivareta sine rettigheter i henhold til forordningen».

Strømmetjenesten har heller ikke gitt informasjon om lagringsperioder og kriterier for fastsettelse av disse. Det er heller ikke blitt gitt tilstrekkelig informasjon om egnede sikkerhetstiltak for overføring av personopplysninger til et tredjeland eller en internasjonal organisasjon, heter det videre i dommen.

(NTB)