2018'de yürürlülüğe giren Avrupa Birliği Genel Veri Koruma Yönetmeliği'ni ihlal ettiği gerekçesiyle Spotify'a 58 milyon İsveç kronu (yaklaşık 5.4 milyon dolar) para cezasına çarptırıldı. Ayrıca Bkz. Spotify, tarihi rekora imza attı ancak zarar etmekten kurtulamadı! IMY: Spotify yeterince şeffaf değil Spotify'ı denetleyen kurum, İsveç'te kişisel verilerin korunmasını desteklemek ve ne şekilde işlendiğinin takibini yapmakla görevli bir düzenleyici kurum olan IMY. Kurumun açıklamasına göre Spotify, kullanıcının talebi üzerine kişisel verileri paylaşırken, bu verilerin nasıl kullanıldığına ilişkin yeterince açık bilgi vermiyor. Kişinin ana dilinde de yazılmalı Kurum, kişisel verilerin nasıl ve hangi amaçlarla işlendiği konusunda Spotify'ın daha spesifik olması gerektiğini söylüyor. Ayrıca teknik niteliktekiler gibi anlaması zor kişisel verilerin yalnızca İngilizce değil, kişinin kendi ana dilinde de açıklanması gerektiğini, bu kısımlarda eksiklikler görüldüğünü belirtti. Kaynak: https://www.imy.se/en/news/administrative-fee-against-spotify/