noyb heeft een overwinning behaald tegen Netflix. Bijna vijf jaar nadat de klacht is ingediend, heeft het College Bescherming Persoonsgegevens (CBP) eindelijk een beslissing genomen. De autoriteit legt de streamingprovider een boete van €4,75 miljoen op omdat het bedrijf klanten niet voldoende heeft geïnformeerd over wat het met hun gegevens doet.
Acht klachten, geen enkel bedrijf voldeed volledig. In januari 2019, noyb acht klachten ingediend tegen een reeks streamingaanbieders zoals Amazon, Apple Music, Spotify, YouTube - en natuurlijk Netflix. Al deze bedrijven hebben op de een of andere manier niet adequaat gereageerd op de toegangsverzoeken van gebruikers onder artikel 15 GDPR. Volgens het recht op toegang zijn bedrijven verplicht om hun gebruikers toegang te geven tot een kopie van alle ruwe gegevens die het over de gebruiker heeft, evenals aanvullende informatie over de bronnen en ontvangers van de gegevens, het doel waarvoor de gegevens worden verwerkt of informatie over de landen waarin de gegevens worden opgeslagen en hoe lang ze worden bewaard.
Stefano Rossetti, advocaat gegevensbescherming bij noyb: "We zijn blij met het besluit van de DPA om Netflix een boete op te leggen. Het heeft echter bijna vijf jaar geduurd om deze te krijgen, en dat in een zeer eenvoudige zaak."
Het CBP kiest de kant van noyb. Het College Bescherming Persoonsgegevens heeft nu de kant van noyb en vond dat Netflix zijn klanten niet duidelijk genoeg heeft geïnformeerd over wat het precies met hun gegevens doet. Hoewel de beslissing een aantal belangrijke problemen benadrukt met de manier waarop Netflix omgaat met toegangsverzoeken, laat het helaas een belangrijk punt weg dat werd genoemd in noyb's klacht: Netflix heeft niet alleen verzuimd om voldoende informatie te verstrekken over waarom het gegevens verzamelt en wat het ermee doet. Het bedrijf slaagde er niet eens in om een volledige kopie van de gegevens van de klager te verstrekken.
Stefano Rossetti, advocaat gegevensbescherming bij noyb: "De Nederlandse autoriteit stelt noyb op veel punten in de klacht in het gelijk. Op dit moment beoordelen we of de beslissing rekening houdt met alle elementen die in onze klacht naar voren zijn gebracht."
De zaak is nog niet voorbij. Volgens het CBP heeft Netflix al bezwaar gemaakt tegen de boete, maar is het nog niet in beroep gegaan tegen de beslissing als geheel. Ondertussen wacht noyb nog steeds op een beslissing van de Oostenrijkse gegevensbeschermingsautoriteit (DSB) in dezelfde zaak tegen Netflix.
