2025-07-01
Kammarrätten har beslutat att Spotify AB åläggs att betala en sanktionsavgift för brister i hur bolaget hanterar registrerades rätt till information enligt dataskyddsförordningen (GDPR). Kammarrätten bifaller därmed Integritetsskyddsmyndighetens överklagande och fastställer sanktionsavgiften till 58 miljoner kronor. Domen är ett resultat av en granskning gjord av Integritetsskyddsmyndigheten (IMY) som bedömer att Spotify inte varit tillräckligt transparenta och att bolaget har behandlat personuppgifter i strid med EU:s dataskyddsförordning.
Brister i informationen till användare
IMY:s granskning visar att även om Spotify tillhandahållit information till sina användare, har den varit inte varit lättillgänglig, tydlig eller tillräckligt detaljerad. Detta innebär ett brott mot den grundläggande principen om transparens enligt GDPR.
Myndigheten konstaterar också att Spotify inte har uppfyllt kraven på att ge användarna tillgång till information som är nödvändig för att den registrerade ska kunna ta tillvara sina rättigheter enligt förordningen.
Spotify har inte lämnat tillräckligt tydlig information om:
- Ändamålen med behandlingen
- Kategorier av personuppgifter som behandlingen gäller
- Kategorier av mottagare av personuppgifterna
- De förutsedda perioder under vilka personuppgifter kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period varifrån personuppgifter kommer
- Lämpliga skyddsåtgärder när personuppgifter överförs till tredjeland
Betydelsen av att förstå GDPR
Fallet med Spotify visar att det är avgörande att företag har god kunskap om GDPR och hur regelverket ska tillämpas i praktiken. Eftersom personuppgifter är en central tillgång i många verksamheter är det avgörande att säkerställa att dataskyddsarbetet håller hög kvalitet – inte minst för att undvika kostsamma sanktioner.
Vill du undvika liknande misstag?
För dig som arbetar med personuppgifter och vill fördjupa dig i de senaste nyheterna och rättsfallen inom GDPR erbjuder vi flera kurser – bland annat:
👉 Nyhetsdag i GDPR 2025
En heltäckande nyhetsdag med fokus på aktuella tillsynsbeslut, praxis och praktiska rekommendationer för dataskyddsarbete i både offentlig och privat sektor.
Källa: https://www.domstol.se/nyheter/2025/06/spotify-ab-ska-betala-en-sanktionsavgift/
