L'Autorità Olandese per la Protezione dei Dati multa Netflix di 4,75 milioni di dollari per violazione del GDPR

L’Autorità Olandese per la Protezione dei Dati (DPA) ha multato Netflix di 4,75 milioni di euro (5 milioni di dollari) per non aver fornito informazioni sufficienti ai propri clienti riguardo all’uso dei loro dati personali tra il 2018 e il 2020.

La DPA ha avviato la sua indagine contro Netflix nel 2019 a seguito di denunce da parte di None of your business (noyb), un’ONG austriaca impegnata nella privacy.

L’agenzia olandese ha riscontrato che il servizio di streaming non informava i clienti in modo sufficientemente chiaro nella sua informativa sulla privacy riguardo a cosa fa esattamente con i loro dati.

Inoltre, i clienti non erano adeguatamente informati quando chiedevano quali dati Netflix raccogliesse su di loro, costituendo violazioni del Regolamento Generale sulla Protezione dei Dati (GDPR).

A quanto pare, Netflix raccoglie ampie informazioni personali dai suoi utenti, inclusi dettagli di contatto come indirizzi email e numeri di telefono, informazioni di pagamento e registri dettagliati del comportamento di visione, come quali contenuti vengono guardati e il preciso momento della loro attività sulla piattaforma.

Secondo la DPA, il popolare servizio di streaming video non ha fornito informazioni chiare e adeguate ai clienti su diversi aspetti chiave, tra cui:

• Le finalità e le basi legali per la raccolta e l’uso dei dati personali;

• Informazioni su quali dati personali vengono condivisi con terzi e le specifiche ragioni per farlo;

• La durata per la quale Netflix conserva i dati personali;

• Quali misure adotta Netflix per garantire la sicurezza dei dati personali quando li trasferisce in paesi al di fuori dell’Europa.

“Un’azienda come quella, con un fatturato di miliardi e milioni di clienti in tutto il mondo, deve spiegare correttamente ai propri clienti come gestisce i loro dati personali. Deve essere cristallino. Soprattutto se il cliente chiede informazioni al riguardo. E questo non era in ordine,” ha dichiarato Aleid Wolfsen, Presidente della DPA olandese.

Reagendo alla decisione della DPA, Stefano Rossetti, avvocato per la protezione dei dati di noyb, ha detto: “Siamo soddisfatti della decisione della DPA di emettere una multa contro Netflix. Tuttavia, ci sono voluti quasi cinque anni per ottenerla, e in un caso molto semplice.” **

D’altra parte, Netflix ha reagito alla multa affermando che negli ultimi cinque anni ha collaborato attivamente con la DPA olandese durante l’indagine e ha già aggiornato proattivamente la sua informativa sulla privacy per garantire trasparenza e migliorare la fornitura di informazioni.

“Da quando è iniziata l’indagine oltre cinque anni fa, abbiamo lavorato a stretto contatto con l’Autorità Olandese per la Protezione dei Dati e abbiamo continuamente evoluto le nostre informazioni sulla privacy per fornire maggiore chiarezza ai nostri membri,” ha dichiarato un portavoce di Netflix.

Nel frattempo, Netflix ha presentato opposizione alla multa ma non ha ancora fatto ricorso contro la decisione nel suo complesso.