因秘密跟踪用户数据,流媒体服务巨头Netflix将面临450万欧元处罚
荷兰一家监管机构正在对流媒体服务处以罚款,因为该公司未能告知用户如何处理他们的数据。
在对这家流媒体服务巨头提出投诉五年后,荷兰数据保护局 (DPA) 决定处以罚款。
根据投诉,Netflix 没有向客户提供有关该公司在 2018 年至 2020 年期间如何处理其个人数据的足够或明确信息。
Netflix 从其客户那里收集广泛的个人数据,包括电子邮件地址、电话号码、付款信息、观看习惯以及客户使用该平台的确切时间。
“像这样一家在全球拥有数十亿客户营业额的公司,必须向客户适当解释它如何处理他们的个人数据,”荷兰 DPA 主席 Aleid Wolfsen 说。
“那肯定很清楚。特别是如果客户询问这个问题。那不合时宜。
该公司没有提供有关其数据实践的几个关键方面的明确信息。它没有解释收集和使用个人数据的目的和法律依据,以及与其他方共享哪些个人数据以及这样做的原因。
此外,Netflix 没有说明它将用户数据保留多长时间,或者在将个人信息传输到欧洲以外的国家时如何确保个人信息的安全。未告知用户其数据使用情况违反了《通用数据保护条例》(GDPR) 第 15 条。
荷兰 DPA 在收到奥地利数据隐私非政府组织 noyb 的投诉后开始了这项调查。2019 年 1 月,noyb 对亚马逊、Apple Music、Spotify、YouTube 和 Netflix 等流媒体提供商提出了八项投诉。
投诉已提交给奥地利数据保护机构并转发给荷兰 DPA,因为 Netflix 的主要欧洲机构位于荷兰。我们对 DPA 对 Netflix 处以罚款的决定感到高兴。然而,我们花了将近五年的时间才获得它,而且案例非常简单,“noyb 的数据保护律师 Stefano Rossetti 说。
此后,Netflix 修订了其隐私声明并增强了其提供信息的方式。