Spotify 5.4 milyon dolar para cezasına çarptırıldı

İsveçli bir düzenleyici, şirketin Avrupa Birliği'nin Genel Veri Koruma Yönetmeliğini (GDPR) ihlal ettiğini belirledikten sonra Spotify'a 58 milyon SEK (5,4 milyon dolar) para cezası verdi.

Spotify 5.4 milyon dolar para cezasına çarptırıldı

Cezanın konusu, Spotify'ın kullanıcıların kişisel verilerini ve müşterilerinin bilgilere erişimini nasıl ele aldığıyla ilgili.

Gizlilik kampanyacısı Max Schrems liderliğindeki savunuculuk grubu Noyb, 2019'un başlarında Spotify ve diğer büyük teknoloji şirketlerine karşı şikayette bulundu. Şikayette Noyb, diğer sorunların yanı sıra Spotify'ın talep üzerine kullanıcılara tüm kişisel verileri sağlamadığını ve bu tür bilgileri işleme nedenlerini açıklamadığını iddia etti.

Spotify 5.4 milyon dolar para cezasına çarptırıldı

İsveç Gizlilik Koruma Kurumu (IMY) da Spotify'ın kullanıcılara talep üzerine işlediği kişisel verileri verirken "bu verilerin şirket tarafından nasıl kullanıldığı konusunda yeterince açık bilgi vermediğini" tespit etti. Spotify'ın "bireylerin kişisel verilerinin nasıl ve hangi amaçlarla işlendiği konusunda" daha şeffaf olması gerektiğini söyledi. IMY, netlik eksikliğinin "bireylerin kişisel verilerinin nasıl işlendiğini anlamalarının ve kişisel verilerinin işlenmesinin yasal olup olmadığını kontrol etmelerinin zor olduğu" anlamına geldiğini ekledi.

Düzenleyici, sorunları "düşük düzeyde ciddiyet" olarak gördüğünü söyledi ve Spotify'ın sorunları çözmek için adımlar attığını kaydetti. IMY, para cezasını Spotify'ın geliri ve kullanıcı sayısı ile birlikte bu faktörlere göre belirledi. Spotify'ın birçok ülkede kullanıcısı olduğu göz önüne alındığında, kararı diğer AB veri koruma yetkililerinin yardımıyla aldığını kaydetti.