Πρόστιμο 4.750.000 ευρώ επέβαλε στο Netflix η ολλανδική αρχή προστασίας δεδομένων Autoriteit Persoonsgegevens (AP) για την παραβίαση των απαιτήσεων διαφάνειας που θέτει το άρθρο 5 παρ.1α’ ΓΚΠΔ.
Η ΑΡ ενήργησε ως επικεφαλής εποπτική αρχή του ΓΚΠΔ, δεδομένου ότι το Netflix έχει δηλώσει ως εγκατάσταση την Ολλανδία. Στο πλαίσιο αυτό, η καταγγελία που υποβλήθηκε από την οργάνωση προστασίας ψηφιακών δικαιωμάτων noyb προς την αυστριακή εποπτική αρχή προωθήθηκε αρμοδίως στην AP, η οποία και ακολούθησε τη διαδικασία του μηχανισμού μιας στάσης του ΓΚΠΔ.
Η ολλανδική αρχή διαπίστωσε πως η εταιρεία δεν παρείχε επαρκή πληροφόρηση στους συνδρομητές της, ως υποκείμενα των δεδομένων, σχετικά με τη χρήση των προσωπικών δεδομένων τους κατά το χρονικό διάστημα μεταξύ 2018 και 2020. Παράλληλα, η ενημέρωση που δινόταν ήταν σε κάποια σημεία ασαφής.
Το Netflix συλλέγει πολλές και διαφορετικές κατηγορίες προσωπικών δεδομένων των συνδρομητών του: από τα στοιχεία επικοινωνίας και πληρωμής, μέχρι τα προγράμματα που έχουν παρακολουθήσει και τον χρόνο παρακολούθησης αυτών.
Ωστόσο, η έρευνα της AP κατέδειξε πως η εταιρεία δεν ενημέρωνε με ακρίβεια και σαφήνεια τα πρόσωπα αυτά ως προς την επεξεργασία των προσωπικών δεδομένων τους, τόσο μέσα από την Πολιτική Απορρήτου της, όσο και μετά την άσκηση αιτημάτων πρόσβασης.
Τα σημεία στα οποία εντοπίστηκαν οι ασάφειες και οι ελλείψεις, σύμφωνα με την ολλανδική αρχή, αφορούσαν:
– τους σκοπούς και τη νομική βάση για τη συλλογή και επεξεργασία των δεδομένων
– τα προσωπικά δεδομένα που διαβιβάζονταν σε τρίτα μέρη, καθώς και τους σκοπούς για τη διαβίβαση αυτή,
– τους χρόνους διατήρησης των δεδομένων,
– τα ληφθέντα μέτρα ασφάλειας για τη διαβίβαση δεδομένων εκτός Ευρωπαϊκής Ένωσης.
Σύμφωνα με την ανακοίνωση της ολλανδικής αρχής, η εταιρεία έχει υποβάλει αντιρρήσεις κατά της απόφασής της.
Το πλήρες κείμενο της απόφασης είναι διαθέσιμο εδώ.
