Niederländische DPA bestraft Netflix mit 4,75 Millionen Dollar wegen GDPR-Verstoß

Die niederländische Datenschutzbehörde (DPA) hat Netflix mit 4,75 Millionen Euro (5 Millionen Dollar) bestraft, weil das Unternehmen seinen Kunden zwischen 2018 und 2020 nicht ausreichend Informationen über die Nutzung ihrer persönlichen Daten bereitgestellt hat.

Die DPA leitete 2019 eine Untersuchung gegen Netflix ein, nachdem Beschwerden von None of your business (noyb), einer österreichischen NGO, die sich für den Datenschutz einsetzt, eingegangen waren.

Die niederländische Aufsichtsbehörde stellte fest, dass der Streamingdienst seine Kunden in seiner Datenschutzerklärung nicht klar genug darüber informierte, was genau mit ihren Daten geschieht.

Darüber hinaus wurden die Kunden nicht ausreichend informiert, als sie nach den Daten fragten, die Netflix über sie sammelt, was Verstöße gegen die Datenschutz-Grundverordnung (GDPR) darstellt.

Offensichtlich sammelt Netflix umfangreiche persönliche Informationen von seinen Nutzern, einschließlich Kontaktdaten wie E-Mail-Adressen und Telefonnummern, Zahlungsinformationen und detaillierte Aufzeichnungen des Sehverhaltens, wie z. B. welche Inhalte angesehen werden und die genaue Zeit ihrer Aktivitäten auf der Plattform.

Laut der DPA versäumte es der beliebte Video-Streaming-Dienst, klare und angemessene Informationen zu mehreren wichtigen Aspekten bereitzustellen, darunter:

• Die Zwecke und die rechtlichen Grundlagen für die Erhebung und Nutzung personenbezogener Daten;

• Informationen darüber, welche personenbezogenen Daten mit Dritten geteilt werden und die spezifischen Gründe dafür;

• Die Dauer, für die Netflix die personenbezogenen Daten speichert;

• Welche Maßnahmen Netflix ergreift, um die Sicherheit personenbezogener Daten bei der Übertragung in Länder außerhalb Europas zu gewährleisten.

„Ein Unternehmen wie dieses, mit einem Umsatz von Milliarden und Millionen von Kunden weltweit, muss seinen Kunden ordnungsgemäß erklären, wie es mit ihren persönlichen Daten umgeht. Das muss glasklar sein. Besonders wenn der Kunde danach fragt. Und das war nicht in Ordnung“, sagte Aleid Wolfsen, Vorsitzender der niederländischen DPA.

Als Reaktion auf die Entscheidung der DPA sagte Stefano Rossetti, Datenschutzanwalt bei noyb: „Wir sind mit der Entscheidung der DPA, eine Geldstrafe gegen Netflix zu verhängen, zufrieden. Es hat jedoch fast fünf Jahre gedauert, um dies zu erreichen, und das in einem sehr einfachen Fall.“ **

Andererseits reagierte Netflix auf die Geldstrafe mit der Aussage, dass das Unternehmen in den letzten fünf Jahren aktiv mit der niederländischen DPA während der Untersuchung zusammengearbeitet habe und bereits proaktiv seine Datenschutzerklärung aktualisiert habe, um Transparenz zu gewährleisten und die Informationsbereitstellung zu verbessern.

„Seit Beginn der Untersuchung vor über fünf Jahren haben wir eng mit der niederländischen Datenschutzbehörde zusammengearbeitet und unsere Datenschutzinformationen kontinuierlich weiterentwickelt, um unseren Mitgliedern mehr Klarheit zu bieten“, erklärte ein Sprecher von Netflix.

In der Zwischenzeit hat Netflix gegen die Geldstrafe Einspruch eingelegt, aber noch nicht gegen die Entscheidung als Ganzes Berufung eingelegt.