Netflix krijgt €4,75 miljoen boete van het CBP

Het College Bescherming Persoonsgegevens (CBP) zegt dat Netflix niet voldoende openbaar heeft gemaakt hoe het omging met gebruikersgegevens tussen 2018 en 2020. Het CBP heeft besloten het streamingbedrijf een boete van 4,75 miljoen euro op te leggen.

De DPA startte haar onderzoek na klachten van een Oostenrijkse NGO, None of Your Business (NOYB), die beweerde dat het bedrijf onvoldoende informatie had verstrekt over de verwerking van gebruikersgegevens namens twee proefpersonen.

De DPA zei dat Netflix vage informatie gaf over het doel en de rechtsgrondslag voor het verzamelen van persoonlijke gegevens, hoeveel van de gegevens het deelt met derden, hoe lang het de gegevens bewaart en de waarborgen die het gebruikt om de gegevens veilig te houden.

DPA-voorzitter Aleid Wolfsen zei dat een bedrijf als Netflix, "met een omzet van miljarden en miljoenen klanten wereldwijd," moet uitleggen hoe het omgaat met gebruikersgegevens. "Dat moet glashelder zijn. Vooral als de klant hiernaar vraagt. En dat was niet in orde," voegde Wolfsen eraan toe.

Netflix heeft bezwaar gemaakt tegen de boete en aangevoerd dat het sinds mei 2018 uitleg geeft over zijn aanbevelingssysteem via het helpcentrum. Het zegt ook dat de manier waarop gegevens worden verwerkt "ongecompliceerd en consistent" is, en "dat het voldoet aan de informatieverplichtingen."