AMSTERDAM – De Autoriteit Persoonsgegevens (AP) heeft Netflix een boete van 4,75 miljoen euro opgelegd. De streamingdienst heeft zijn klanten tussen 2018 en 2020 niet voldoende geïnformeerd over wat het bedrijf met hun persoonsgegevens doet, meldt de AP woensdag. De informatie die Netflix wel gaf, was op sommige punten onoverzichtelijk.
Netflix verzamelt verschillende soorten persoonsgegevens van klanten: e-mailadres, telefoonnummer, betaalgegevens en gegevens over wat klanten kijken op het platform en wanneer ze dat doen.
Onderzoek dat de AP in 2019 begon, laat zien dat Netflix klanten in zijn privacyverklaring niet duidelijk genoeg informeerde over wat Netflix precies met die gegevens doet. Bovendien kregen klanten te weinig informatie wanneer zij aan Netflix vroegen welke gegevens het bedrijf over hen verzamelt. Dat zijn overtredingen van de Algemene verordening gegevensbescherming (AVG), aldus de AP.
“Een dergelijk bedrijf, met een miljardenomzet en miljoenen klanten wereldwijd, moet goed uitleggen aan klanten hoe het omgaat met hun persoonsgegevens”, zegt AP-voorzitter Aleid Wolfsen. “Dat moet glashelder zijn. Zeker als de klant ernaar vraagt. En dat was niet op orde.”
De privacywaakhond begon het onderzoek naar aanleiding van klachten van None of your business (noyb), een Oostenrijkse stichting die zich inzet voor privacy. Die klachten zijn ingediend bij de Oostenrijkse privacytoezichthouder en doorgestuurd naar de AP, omdat het Europese hoofdkantoor van Netflix in Nederland zit.
Netflix heeft bezwaar gemaakt tegen het besluit van de AP, meldt een woordvoerster van de streamingdienst. “Sinds dit onderzoek meer dan vijf jaar geleden begon, hebben we meegewerkt met de Autoriteit Persoonsgegevens en hebben we onze privacy-informatie proactief aangepast om onze leden nog meer duidelijkheid te bieden.” Netflix is in Nederland de grootste streamingdienst, waar mensen online films, series en documentaires kunnen kijken. Het platform zou hier meer dan 3 miljoen abonnees hebben.