瑞典監管機構認定Spotify違反了歐盟的《通用數據保護條例》(GDPR)，并對該公司處以5800萬瑞典克朗(540萬美元)的罰款。該問題涉及Spotify如何處理用戶的個人數據及其客戶對這些信息的訪問。
由隱私活動家馬克斯·施雷姆斯領導的倡導組織Noyb在2019年初對Spotify和其他主要科技公司提起了訴訟。在訴狀中，Noyb聲稱，除其他問題外，Spotify沒有應用戶要求提供所有個人數據，也沒有披露處理這些信息的原因。
瑞典隱私保護局(Swedish Authority for Privacy Protection，簡稱IMY)發現，雖然Spotify會根據用戶的要求提供其處理的個人數據，但它“沒有足夠清楚地告知公司是如何使用這些數據的”。它表示，Spotify應該“在個人數據的處理方式和目的方面”更加透明。信息產業部補充說，缺乏明確性意味著“個人很難理解他們的個人數據是如何處理的，也很難檢查他們的個人數據處理是否合法。”
監管機構表示，它認為這些問題“嚴重性較低”，并指出Spotify已采取措施解決這些問題。音樂部根據這些因素以及Spotify的收入和用戶數量確定了罰款。該公司指出，鑒于Spotify在許多國家都有用戶，它是在其他歐盟數據保護機構的幫助下做出這一決定的。
“Spotify向所有用戶提供有關個人數據處理方式的全面信息，”這家總部位于瑞典的公司在一份聲明中告訴TechCrunch。該公司表示，監管機構“認為我們的流程中只有一小部分需要改進”。然而，我們不同意這一決定，并計劃提出上訴。
原創文章，作者：若安丶，如若轉載，請注明出處：http://www.bdzhitong.com/article/572498.html
