През януари 2019 г. NOYB подаде 10 жалби за нарушаване на GDPR срещу 8 технологични компании
Нидерландският орган за защита на данните (AP) съобщи, че между 2018 г. и 2020 г. Netflix не дава на клиентите достатъчно информация какво прави компанията с техните лични данни. Информацията, която Netflix предоставя, е била неясна в някои отношения, пише в сайта на надзорния орган, който налага глоба от 4,75 милиона евро на стрийминг услугата.
Според AP вече Netflix има актуализирана декларация за поверителност и подобрено предоставяне на информацията.
Netflix събира различни видове лични данни от клиенти. От имейл адрес, телефонен номер и данни за плащане до данни за това какво клиентите гледат в платформата и кога точно.
AP започва проучване през 2019 г., което показва, че Netflix не е предоставила на клиентите достатъчно ясна информация в декларацията за поверителност на компанията за това какво точно прави Netflix с тези данни. В допълнение, клиентите получиха твърде малко информация, когато попитаха Netflix какви данни събира компанията за тях. Това са нарушения на Общия регламент относно защитата на данните (GDPR).
„Такава компания, с оборот от милиарди и милиони клиенти по целия свят, трябва правилно да обясни на клиентите как борави с личните им данни“, казва председателят на AP Алейд Волфсен. Това трябва да е кристално ясно. Особено ако клиентът го поиска. И това не беше в ред.
Netflix предостави твърде малко информация на клиентите по различни точки или по объркващ начин. Компанията не беше достатъчно ясна относно:
- целите и правното основание за събиране и използване на лични данни;
- кои лични данни Netflix споделя с други страни и защо точно;
- колко дълго Netflix съхранява лични данни;
- как Netflix гарантира, че личните данни остават защитени, когато компанията ги изпраща в страни извън Европа.
AP започна това разследване след оплаквания от None of your business (NOYB), австрийска фондация, която се ангажира с поверителността. Тези жалби бяха подадени до австрийския регулатор на поверителността и препратени до AP, тъй като европейската централа на Netflix е в Нидерландия.
GDPR предвижда, че компаниите, които обработват данни в различни държави от ЕС, трябва да работят с един надзорен орган за поверителност: този в държавата, в която се намира компанията. AP е координирала разследването и размера на глобата с други европейски надзорни органи за неприкосновеност на личния живот.
Netflix обжалва глобата, пише в сайта на AP.