Volgens de Europese privacywetgeving hebben gebruikers van internetplatforms het recht om bij die bedrijven op te vragen welke data ze over hen hebben verzameld en waarom. Spotify gaf op aanvraag weliswaar alle data die het bedrijf van gebruikers had bewaard, maar maakte volgens IMY niet voldoende duidelijk waarvoor die informatie werd gebruikt.
"Doordat de aangeleverde informatie van Spotify onduidelijk was, was het voor individuen moeilijk om te begrijpen hoe hun persoonlijke gegevens worden verwerkt en om te controleren of die gegevensverwerking volgens de wet gebeurde", verklaarde de Zweedse toezichthouder.
Spotify, met ruim 500 miljoen maandelijks actieve gebruikers, overweegt in beroep te gaan tegen de boete. In een reactie zegt het Zweedse internetbedrijf "alle gebruikers volledige informatie te verschaffen over de manier waarop hun persoonlijke gegevens worden verwerkt". De privacywaakhond van Zweden heeft volgens het bedrijf slechts kleine verbeterpunten gevonden.
