Spotify, 2018 yılında yürürlüğe giren Avrupa Birliği Genel Bilgi Müdafaa Tüzüğünü (GDPR) ihlal ettiği tespit edildiği için İsveç Bilgi Müdafaa Kurumu (IMY) tarafından 5.4 milyon dolarlık para cezasına çarptırıldı. IMY, kontrol sırasında bu yanlışları tespit etti.
IMY, kontrolde tespit edilen eksikliklerin düşük bir ciddiyet düzeyinde olduğunu lakin bu durumla Spotify’ın cirosu ve kayıtlı kullanıcı sayısı göz önünde bulundurulduğunda para cezasını onadığını duyurmuş oldu.
Denetimi yöneten hukuk danışmanlarından biri olan Karin Ekström, durumla alakalı olarak yaptığı açıklamada “Teknik nitelikte olanlar üzere anlaşılması sıkıntı olan ferdî bilgilerin yalnızca İngilizce değil, bireyin kendi ana lisanında de açıklanması gerekebilir. Bu kısımlarda kimi eksiklikler gördük” tabirlerine yer verdi.