Mobius Solutions: conservazione e uso non autorizzato di dati utenti

Sintesi della decisione

La CNIL francese ha sanzionato Mobius Solutions Ltd, ex responsabile del trattamento di Deezer, per aver conservato una copia dei dati di oltre 46 milioni di utenti dopo la fine del rapporto contrattuale. La società ha inoltre copiato e utilizzato quei dati per migliorare i propri servizi senza istruzioni del titolare. Le violazioni riguardano l'art. 28.3.g (cancellazione dei dati a fine contratto), l'art. 29 (rispetto delle istruzioni del titolare) e l'art. 30 (registro delle attività di trattamento). La decisione prevede una sanzione amministrativa pecuniaria, resa pubblica dalla commissione ristretta dell'autorità.