Los reguladores golpean duramente al gigante del streaming. ¿Es justo?
El servicio de streaming Netflix recibió una multa de 4,75 millones de euros por parte de la Autoridad Holandesa de Protección de Datos (Dutch DPA) por violar las normas de procesamiento de datos personales entre 2018 y 2020. La investigación reveló que la compañía no informó de manera suficientemente clara a los usuarios sobre cómo se procesaban sus datos.
Netflix recopilaba diversos tipos de datos, incluidos direcciones de correo electrónico, números de teléfono, información de pago y datos sobre las preferencias de los usuarios al ver contenido. Sin embargo, según la Dutch DPA, en la política de privacidad de la empresa no se explicaban claramente los objetivos ni las bases legales para el uso de esos datos.
Además, los usuarios que solicitaban información sobre sus datos no recibían explicaciones adecuadas. Estas infracciones están relacionadas con los requisitos del Reglamento General de Protección de Datos (GDPR).
Según el presidente de la Dutch DPA, Aleid Wolfsen, las empresas de esta magnitud, con millones de clientes, deben explicar de manera extremadamente clara cómo manejan los datos personales, especialmente ante solicitudes de los usuarios.
Netflix proporcionaba información insuficiente sobre varios puntos clave:
La investigación comenzó en 2019 tras las quejas de la organización austriaca noyb, dedicada a cuestiones de privacidad. Las quejas fueron remitidas a los Países Bajos, ya que la sede europea de Netflix se encuentra allí.
Según las normas del GDPR, las empresas que operan en varios países de la UE interactúan con un único regulador en el país de su principal establecimiento. La Dutch DPA coordinó la investigación y acordó el monto de la multa con otros organismos europeos.
Netflix ya actualizó su política de privacidad y mejoró la provisión de información. Actualmente, la empresa está impugnando la multa impuesta, por lo que esta historia, aparentemente, aún no ha llegado a su fin.