Spotify ska betala en sanktionsavgift på 58 miljoner kronor. Beslutet kommer efter en lång rättsprocess som har pågått i nästan tre år.
Sommaren 2023 beslutade Integritetsskyddsmyndigheten (IMY) att Spotify bröt mot EU:s dataskyddsregler, GDPR. Myndigheten krävde då att bolaget betalar en avgift.
- Spotify ska betala 58 miljoner kronor i sanktionsavgift.
- IMY beslutade om avgiften sommaren 2023.
- Kammarrätten fastställer att Spotify bröt mot GDPR.
- Bolaget har ännu inte betalat.
- Kravet ligger nu hos Kammarkollegiets inkassogrupp.
- Om betalning uteblir senast 6 april går ärendet vidare till Kronofogden.
Därför får Spotify böta
Kammarrätten i Stockholm slår fast att Spotify bröt mot GDPR genom brister i hur bolaget hanterade personuppgifter.
Domstolen anser att Spotify inte gav användare tillräckligt tydlig och lättillgänglig information om:
- hur bolaget behandlar personuppgifter
- hur länge uppgifter sparas och hur lagringstiden bestäms
- vilka skydd som finns när uppgifter förs över till länder utanför EU eller till internationella organisationer
Enligt GDPR har varje person rätt att få klar och tydlig information om hur företag hanterar personuppgifter. Kammarrätten bedömer att Spotify inte uppfyllde kraven.
– Kammarrätten anser att Spotify AB brustit i hanteringen av registrerades rättigheter enligt EU:s dataskyddsförordning och ska därför betala en sanktionsavgift, säger kammarrättslagmannen Peder Liljeqvist.
Risk för Kronofogden
Spotify har ännu inte betalat avgiften. Ärendet har därför gått vidare till Kammarkollegiets inkassogrupp, som driver in statliga skulder.
Om Spotify inte betalar senast den 6 april lämnar inkassogruppen över ärendet till Kronofogden. Då kan myndigheten driva in skulden genom tvångsåtgärder.
