Bepaalde partnerbedrijven van Spotify konden ruim een half jaar lang de gegevens inzien van sommige Spotify-gebruikers. Deze bedrijven hadden ‘mogelijk’ toegang tot onder meer het e-mailadres, wachtwoord en de geboortedatum van de gebruikers.