Lorsque le règlement général sur la protection des données (RGPD) est entré en vigueur en 2018, il a renforcé le droit des personnes à savoir quelles données une entreprise a stockées à leur sujet et comment elles sont utilisées.

Aujourd’hui, l’autorité suédoise de protection des données déclare que Spotify ne laisse pas ses clients savoir comment l’entreprise utilise leurs données personnelles, et inflige donc une amende de 58 millions de couronnes suédoises au géant du streaming.

– Les informations n’étant pas suffisamment précises, les personnes n’ont pas eu la possibilité de comprendre comment les données sont utilisées et de vérifier si l’action était légale – ce qui est l’objectif même du droit d’accès », explique Karin Ekström, avocate à l’Autorité suédoise de protection des données.

Lancé à la suite d’une plainte

En juin 2019, l’autorité a commencé à enquêter sur le géant du streaming.

– L’enquête a été lancée parce que nous avions reçu un certain nombre de plaintes contre Spotify concernant ce droit d’accès particulier », explique Mme Ekström.

L’enquête a été menée en coopération avec les autorités de protection des données d’autres pays de l’UE, Spotify étant présent dans toute l’Europe. La somme de 58 millions est relativement faible dans ce contexte, déclare Karin Ekström.

– Le montant est basé sur le chiffre d’affaires annuel global, ce qui donne l’impression d’une sanction élevée. En termes de montant maximal, ce n’est pas le cas, mais il représente environ un pour cent du montant maximal que nous aurions pu imposer dans cette affaire. Les manquements que nous avons constatés sont de faible gravité », précise-t-elle.

Spotify : « Nous prévoyons de faire appel »

La décision n’est pas entrée en vigueur. Spotify a maintenant la possibilité de faire appel, ce qu’elle fera selon un courriel envoyé à Culture News :

« Spotify offre à tous ses utilisateurs des informations détaillées sur la manière dont les données personnelles sont traitées. Au cours de son enquête, l’Autorité de protection de la vie privée a constaté que seules des parties mineures de notre processus devaient être améliorées. Nous ne sommes pas d’accord avec cette décision et prévoyons de faire appel. »