Spotify
Date de l'amende:
12/6/2023
Structure ou entité mise en cause :
Spotify
Quelle est la base légale ?
Respect insuffisant des droits des personnes concernées
Détail des faits
L'autorité suédoise de protection des données (DPA) a infligé une amende de 4,9 millions d'euros au fournisseur de musique en streaming Spotify. L'autorité avait ouvert une enquête après avoir reçu plusieurs plaintes et à la suite d'une plainte déposée contre Spotify par l'organisation autrichienne « None of your Business ». Dans son enquête, l'autorité a constaté que Spotify n'avait pas suffisamment respecté les droits des personnes concernées. Spotify n'a pas, par exemple, fourni aux personnes concernées suffisamment d'informations sur l'origine de leurs données ou sur les transferts internationaux impliquant leurs données. Spotify n'a pas non plus fourni d'informations difficiles à comprendre, telles que des informations sur les processus techniques, dans la langue maternelle des personnes concernées ; ces informations n'étaient disponibles qu'en anglais. Spotify a déjà pris des mesures pour se conformer aux exigences relatives au traitement des demandes des personnes concernées. En outre, l'autorité suédoise de protection des données a qualifié les lacunes identifiées de peu graves.
Télécharger le document officiel de la décision