Enligt Integritetsskyddsmyndigheten (IMY) har Spotify inte tillräckligt tydligt informerat om hur personuppgifter som samlas in används av bolaget.
"Informationen som bolaget lämnar om hur och för vilka syften enskildas personuppgifter hanteras borde vara mer specifik", skriver IMY i ett pressmeddelande.
IMY anser dock att bristerna är "av låg allvarlighetsgrad" och stannar därför vid en sanktionsavgift på 58 miljoner kronor mot Spotify.
Enligt en kommentar från Spotify planerar företaget att överklaga beslutet.