Spotify čelí verdiktu ve Švédsku za porušení pravidel GDPR
Stockholmský odvolací soud rozhodl, že hudební streamovací gigant Spotify (NYSE:SPOT) porušil obecné nařízení EU o ochraně osobních údajů (GDPR). Rozhodnutí soudu následuje po kontrole švédského úřadu pro ochranu osobních údajů, který tvrdil, že Spotify nesprávně nakládalo s osobními údaji v rozporu s GDPR.
Soud shledal, že Spotify neposkytlo uživatelům jasné a snadno přístupné informace nezbytné k uplatnění jejich práv podle GDPR. Společnost rovněž neposkytla dostatečné podrobnosti o dobách uchovávání osobních údajů a nezajistila přiměřené záruky při předávání osobních údajů do třetí země nebo mezinárodní organizaci.
GDPR je nařízení přijaté Evropskou unií na ochranu soukromí a osobních údajů jejích občanů. Ukládá společnostem povinnost poskytovat jasné, stručné a transparentní informace o tom, jak nakládají s osobními údaji. Rovněž ukládá společnostem povinnost poskytovat dostatečné informace o době uchovávání osobních údajů a náležitých zárukách při předávání těchto údajů do třetí země nebo mezinárodní organizaci.
Toto rozhodnutí znamená, že společnost Spotify se sídlem ve Stockholmu ve Švédsku tyto předpisy nedodržela. Konkrétní podrobnosti o povaze porušení a možných důsledcích pro společnost Spotify nebyly zveřejněny.
