หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ (DPA) ได้ปรับ Netflix 4.75 ล้านยูโร (5 ล้านดอลลาร์) เนื่องจากไม่สามารถให้ข้อมูลที่เพียงพอแก่ลูกค้าเกี่ยวกับการใช้ข้อมูลส่วนบุคคลระหว่างปี 2018 ถึง 2020
DPA เริ่มการสอบสวน Netflix ในปี 2019 หลังจากการร้องเรียนจาก Noyb ซึ่งเป็นองค์กรพัฒนาเอกชนของออสเตรียที่มุ่งมั่นที่จะรักษาความเป็นส่วนตัว
หน่วยงานเฝ้าระวังชาวดัตช์พบว่าบริการสตรีมมิ่งไม่ได้แจ้งให้ลูกค้าทราบอย่างชัดเจนเพียงพอในคำชี้แจงสิทธิ์ส่วนบุคคลว่าบริการดังกล่าวทำอะไรกับข้อมูลของพวกเขา
นอกจากนี้ ลูกค้าไม่ได้รับแจ้งอย่างเพียงพอเมื่อสอบถามเกี่ยวกับข้อมูลที่ Netflix รวบรวมเกี่ยวกับพวกเขา ซึ่งถือเป็นการละเมิดกฎการคุ้มครองข้อมูลทั่วไป (GDPR)
เห็นได้ชัดว่า Netflix รวบรวมข้อมูลส่วนบุคคลอย่างกว้างขวางจากผู้ใช้ รวมถึงรายละเอียดการติดต่อ เช่น ที่อยู่อีเมลและหมายเลขโทรศัพท์ ข้อมูลการชำระเงิน และบันทึกโดยละเอียดเกี่ยวกับพฤติกรรมการรับชม เช่น เนื้อหาที่ดูและระยะเวลาที่แน่นอนของกิจกรรมบนแพลตฟอร์ม
ตามที่ ส.ส.ทบริการสตรีมมิ่งวิดีโอยอดนิยมไม่สามารถให้ข้อมูลที่ชัดเจนและเพียงพอแก่ลูกค้าในประเด็นสำคัญหลายประการ ได้แก่ :
- วัตถุประสงค์และเหตุผลทางกฎหมายในการรวบรวมและใช้ข้อมูลส่วนบุคคล
- ข้อมูลเกี่ยวกับการแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สามและเหตุผลเฉพาะในการดำเนินการดังกล่าว
- ระยะเวลาที่ Netflix เก็บรักษาข้อมูลส่วนบุคคล
- Netflix ใช้มาตรการอะไรบ้างเพื่อรับประกันความปลอดภัยของข้อมูลส่วนบุคคลเมื่อถ่ายโอนข้อมูลไปยังประเทศนอกยุโรป
“บริษัทเช่นนั้นซึ่งมีลูกค้านับพันล้านรายทั่วโลก ต้องอธิบายให้ลูกค้าทราบอย่างถูกต้องถึงวิธีจัดการข้อมูลส่วนบุคคลของพวกเขา นั่นจะต้องชัดเจน โดยเฉพาะถ้าลูกค้าถามเกี่ยวกับเรื่องนี้ และนั่นไม่เป็นไปตามคำสั่ง” Aleid Wolfsen ประธาน DPA ของเนเธอร์แลนด์กล่าว
เพื่อตอบสนองต่อการตัดสินใจของ DPA Stefano Rossetti ทนายความด้านการคุ้มครองข้อมูลที่ noybพูดว่า: “เราพอใจกับการตัดสินใจของ DPA ที่จะสั่งปรับ Netflix อย่างไรก็ตาม มันใช้เวลาเกือบห้าปีกว่าจะได้มันมา และในกรณีที่ง่ายมาก”
ในทางกลับกัน Netflix ตอบโต้ต่อค่าปรับโดยกล่าวว่าในช่วงห้าปีที่ผ่านมา บริษัทได้ร่วมมืออย่างแข็งขันกับ DPA ของเนเธอร์แลนด์ในระหว่างการสอบสวน และได้อัปเดตคำชี้แจงสิทธิ์ส่วนบุคคลในเชิงรุกแล้วเพื่อให้มั่นใจถึงความโปร่งใสและปรับปรุงการจัดหาข้อมูล
“นับตั้งแต่การสอบสวนเริ่มขึ้นเมื่อห้าปีที่แล้ว เราได้ทำงานอย่างใกล้ชิดกับหน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ และพัฒนาข้อมูลความเป็นส่วนตัวของเราอย่างต่อเนื่องเพื่อให้สมาชิกของเรามีความชัดเจนมากขึ้น” โฆษกของ Netflix กล่าว
ในขณะเดียวกัน Netflix ได้คัดค้านการปรับโทษดังกล่าว แต่ยังไม่ได้อุทธรณ์คำตัดสินโดยรวม