L'Autorité néerlandaise de protection des données (AP) a annoncé le 18 décembre qu'elle avait infligé une amende de 4,75 millions d'euros à Netflix. La raison ? La plateforme n’a pas fourni suffisamment d’informations à ses abonnés concernant l’utilisation de leurs données personnelles entre 2018 et 2020. Selon l'AP, « les informations fournies par Netflix n’étaient pas claires à certains égards ».

Depuis cette décision, Netflix a mis à jour sa politique de confidentialité et a amélioré la communication sur l’utilisation des données. Cependant, Uber a contesté cette amende, affirmant qu’elle a collaboré avec l’AP au cours de cette enquête qui dure depuis plus de cinq ans.

Aleid Wolfsen, le président de l’AP, a déclaré : « Une entreprise de cette taille, avec des milliards de chiffre d’affaires et des millions d’utilisateurs dans le monde, doit clairement expliquer comment elle traite les données personnelles ». Il a souligné l'importance pour les clients de comprendre ce que l'entreprise fait avec leurs données.

Netflix récolte une variété d’informations personnelles, notamment les adresses e-mail, les numéros de téléphone, et les détails de paiement. De plus, elle suit le comportement de visionnage des utilisateurs, tel que les titres regardés et les horaires, ce qui soulève davantage de préoccupations sur la transparence.

L’AP a noté que Netflix était lacunaire dans plusieurs domaines, y compris les raisons de la collecte des données, les informations sur les tiers avec qui ces données sont partagées, la durée de conservation des données et les mesures de sécurité en cas de transmission en dehors de l’Europe.

Dans un communiqué envoyé à l'AFP, un porte-parole de Netflix a affirmé : « Depuis le début de cette enquête, nous avons travaillé main dans la main avec l'autorité néerlandaise et nous avons fait évoluer de manière proactive nos informations sur la confidentialité pour offrir plus de clarté à nos membres. Nous contestons cette décision et continuerons à le faire. »

Cette amende s'inscrit dans un contexte de réglementation de plus en plus stricte concernant la protection des données personnelles à travers le monde, notamment avec l'entrée en vigueur du RGPD en Europe, qui impose de lourdes sanctions aux entreprises ne respectant pas les normes de protection des données.