Autoridade de Proteção de Dados da Holanda Multa Netflix em $4,75 Milhões por Violação do GDPR

A Autoridade de Proteção de Dados da Holanda (DPA) multou a Netflix em €4,75 milhões ($5 milhões) por não fornecer informações suficientes aos seus clientes sobre o uso de seus dados pessoais entre 2018 e 2020.

A DPA iniciou sua investigação contra a Netflix em 2019, após reclamações da None of your business (noyb), uma ONG austríaca comprometida com a privacidade.

O órgão regulador holandês descobriu que o serviço de streaming não informou os clientes de forma clara o suficiente em sua declaração de privacidade sobre o que exatamente faz com seus dados.

Além disso, os clientes não foram adequadamente informados quando perguntaram sobre os dados que a Netflix coleta sobre eles, constituindo violações do Regulamento Geral sobre a Proteção de Dados (GDPR).

Aparentemente, a Netflix coleta uma ampla gama de informações pessoais de seus usuários, incluindo detalhes de contato como endereços de e-mail e números de telefone, informações de pagamento e registros detalhados do comportamento de visualização, como quais conteúdos são assistidos e o momento exato de sua atividade na plataforma.

De acordo com a DPA, o popular serviço de streaming de vídeo não conseguiu fornecer informações claras e adequadas aos clientes sobre vários aspectos-chave, incluindo:

• Os propósitos e as bases legais para a coleta e uso de dados pessoais;

• Informações sobre quais dados pessoais são compartilhados com terceiros e os motivos específicos para isso;

• A duração pela qual a Netflix retém os dados pessoais;

• Quais medidas a Netflix toma para garantir a segurança dos dados pessoais ao transferi-los para países fora da Europa.

“Uma empresa como essa, com um faturamento de bilhões e milhões de clientes em todo o mundo, deve explicar adequadamente aos seus clientes como lida com seus dados pessoais. Isso deve ser cristalino. Especialmente se o cliente perguntar sobre isso. E isso não estava em ordem”, disse Aleid Wolfsen, presidente da DPA holandesa.

Reagindo à decisão da DPA, Stefano Rossetti, advogado de proteção de dados da noyb, disse: “Estamos felizes com a decisão da DPA de multar a Netflix. No entanto, levou quase cinco anos para obtê-la, e em um caso muito simples.”

Por outro lado, a Netflix reagiu à multa dizendo que, nos últimos cinco anos, colaborou ativamente com a DPA holandesa durante a investigação e já atualizou proativamente sua declaração de privacidade para garantir transparência e melhorar a provisão de informações.

“Desde que a investigação começou há mais de cinco anos, trabalhamos em estreita colaboração com a Autoridade de Proteção de Dados da Holanda e evoluímos continuamente nossas informações de privacidade para fornecer maior clareza para nossos membros”, afirmou um porta-voz da Netflix.

Enquanto isso, a Netflix se opôs à multa, mas ainda não apelou da decisão como um todo.