Stockholmský odvolací soud rozhodl, že hudební streamovací gigant Spotify
Soud shledal, že Spotify neposkytlo uživatelům jasné a snadno přístupné informace nezbytné k uplatnění jejich práv podle GDPR. Společnost rovněž neposkytla dostatečné podrobnosti o dobách uchovávání osobních údajů a nezajistila přiměřené záruky při předávání osobních údajů do třetí země nebo mezinárodní organizaci.
GDPR je nařízení přijaté Evropskou unií na ochranu soukromí a osobních údajů jejích občanů. Ukládá společnostem povinnost poskytovat jasné, stručné a transparentní informace o tom, jak nakládají s osobními údaji. Rovněž ukládá společnostem povinnost poskytovat dostatečné informace o době uchovávání osobních údajů a náležitých zárukách při předávání těchto údajů do třetí země nebo mezinárodní organizaci.
Toto rozhodnutí znamená, že společnost Spotify se sídlem ve Stockholmu ve Švédsku tyto předpisy nedodržela. Konkrétní podrobnosti o povaze porušení a možných důsledcích pro společnost Spotify nebyly zveřejněny.

































