มีการสืบสวนเผยแพร่โดยเว็บไซต์ Billboard พบว่า Spotify เผยข้อมูลผู้ใช้แก่ค่ายเพลงเยอะเกินจำเป็นผ่านฟังก์ชั่น pre-save ที่เปิดโอกาสให้แฟนเพลงใช้ฟีเจอร์นี้บน Spotify เพื่อเข้าถึงเพลงใหม่และอัลบั้มใหม่ของศิลปินก่อนที่เพลงนั้นจะปล่อยอย่างเป็นทางการ เรียกได้ว่าเป็นฟีเจอร์ที่แฟนๆ จะได้ฟังเพลงใหม่ก่อนใคร และช่วยเพิ่มยอดสตรีมให้ค่ายเพลงด้วย
อย่างไรก็ตาม ในการใช้งานฟีเจอร์ pre-save ทาง Spotify จะต้องขออนุญาตผู้ใช้ว่าให้ค่ายเพลงสามารถเข้าถึงบัญชีของผู้ใช้ได้ แต่จากการสืบสวนพบว่า ค่ายเพลงได้ข้อมูลไปมากจนแทบจะเข้าควบคุมการใช้งานของบัญชีผู้ใช้ได้เลย เทำได้แม้กระทั่งไปเปลี่ยนรายชื่อศิลปินที่ผู้ใช้งาน follow อยู่ ซึ่งข้อมูลพวกนี้ควรจะเป็นสิ่งที่ Spotify เก็บไว้กับตัว ไม่ใช่สิ่งที่ค่ายเพลงจะเข้าถึงได้
รายละเอียดจากหน้าจอที่ Spotify อนุญาตให้ค่ายเพลงเข้าถึงคือ ติดตามข้อมูลว่าฟังเพลงอะไรบ้าง มีเพลย์ลิสต์อะไรบ้างที่เป็น public ช่วงนี้ฟังเพลงอะไรบ่อยๆ ตอนนี้ฟังเพลงอะไรอยู่ และที่น่าตกใจคือ ค่ายเพลงสามารถทำได้แม้กระทั่งเข้าควบคุมบัญชี Spotify แทนผู้ใช้งานเลย เช่น เพิ่มหรือลบเพลงออกจากไลบรารี่ แก้ไขเพลย์ลิสต์ สตรีมเพลงแทนผู้ใช้เลยก็ยังได้
Billboard เผยว่าแต่ละค่ายเพลงขอข้อมูลมากนอยไม่เท่ากัน และมีการขออนุญาตในการเข้าถึงแตกต่างกันไป โซนี่ขอเยอะสุด 16 รายการ, ส่วน Universal Music ขอ 10 รายการ และสามารถรู้วันเกิดผู้ใช้งานด้วย, Warner Music ขอ 10 รายการ สามารถควบคุมเพลย์ลิสต์ที่ผู้ใช้ตั้งค่าเป็น private ให้ด้วย
กรณีนี้เทียบได้กับตอนที่ Facebook เจอปัญหาข้อมูลหลุดซึ่งมีเหตุการณ์ใกล้เคียงกันคือ Facebook แชร์ข้อมูลส่วนตัวผู้ใช้งานกับบริษัทภายนอกโดยไม่ได้ขออนุญาตจากผู้ใช้ก่อน
ทั้ง Spotify และสามค่ายเพลงยังไม่อธิบายอะไรเพิ่มเติมถึงการสอบสวนนี้
ที่มา - Billboard