Spotify, il colosso dello streaming musicale, è stata multata per circa 5 milioni di euro in Svezia dopo essere stata accusata di violare i diritti di accesso ai dati degli utenti nell’Unione Europea. L’azienda non avrebbe fornito informazioni complete sui dati personali che elabora in risposta alle richieste individuali.
La violazione del GDPR da parte di Spotify
La violazione dell’articolo 15 del Regolamento Generale sulla Protezione dei Dati (GDPR) è avvenuta più di quattro anni dopo che una denuncia è stata presentata contro Spotify dall’organizzazione no-profit per i diritti sulla privacy, noyb. La denuncia, presentata all’inizio del 2019, sosteneva che Spotify non aveva fornito dettagli adeguati in risposta alla richiesta di accesso ai dati del denunciante.
Le mancanze di Spotify
La denuncia sosteneva che la piattaforma di streaming musicale non aveva fornito tutti i dati personali richiesti; non aveva fornito informazioni sugli scopi dell’elaborazione; né sui destinatari; e non aveva fornito informazioni sui trasferimenti internazionali, tra le altre accuse.
La decisione dell’autorità svedese
L’autorità svedese per la protezione della privacy (IMY) ha ordinato a Spotify di fornire finalmente l’intero set di dati. Tuttavia, noyb si riserva di giudicare se l’autorità ha fatto tutto ciò che ha chiesto fino a quando non potrà esaminare la decisione.
Le conseguenze per Spotify
Spotify ha confermato che intende fare appello. Un portavoce dell’azienda ha dichiarato: “Spotify offre a tutti gli utenti informazioni complete su come vengono elaborati i dati personali. Durante la loro indagine, l’autorità svedese per la protezione dei dati ha riscontrato solo aree minori del nostro processo che ritiene necessitino di miglioramento. Tuttavia, non siamo d’accordo con la decisione e prevediamo di presentare un ricorso”.