案例库 · 法务与合规 · 法务决策 · 2018–2024
Netflix 因未告知用户如何处理其数据被罚 475 万欧元
荷兰数据保护局对 Netflix 开出罚单——它的隐私声明从未讲清楚用户的个人数据是如何被使用和共享的
Netflix · 2024-12-18
怎么回事
2024 年 12 月 18 日,荷兰数据保护局(Autoriteit Persoonsgegevens)对 Netflix 处以 475 万欧元罚款,原因是没有向用户提供足够、或者足够清晰的信息,说明它如何处理用户的个人数据。
在 2018 年到 2020 年间,Netflix 没有讲清楚收集和使用数据的目的与法律依据、它把哪些数据共享给了哪些第三方以及原因、数据保存多久,以及数据在传输到欧洲以外时如何保持安全。用户询问 Netflix 掌握着自己哪些数据时,得到的回复信息也不够充分。
这起案件源于隐私组织 noyb 提出的一项投诉,该投诉被转交给了荷兰监管机构,因为 Netflix 在欧洲的主要经营机构设在荷兰。荷兰监管机构协调了这次调查,并与其他欧洲监管机构一起确定了处罚。
Netflix 对这项罚款提出了异议,并表示已经更新了其隐私声明,改进了向用户告知信息的方式。
为什么会这样
- 撰写一份没有说明收集了哪些数据、为何收集、又与谁共享的隐私声明,等于把知情权当成了细则里的小字,而不是用户能够据此采取行动的东西。
- 面对一项要求提供所存数据的直接请求,给出的回复内容却少于法律要求,这为声明所承诺的内容和实际披露的内容之间的落差标上了代价。
- 这种不清晰的问题在整个欧洲业务范围内持续了数年,这让这笔罚款针对的是信息本身不够好,而不是一次偶然的失误。
代价罚款 475 万欧元代价高昂
教训
一份数据保护声明的好坏,取决于用户能从中了解到什么,而不是它在法律意义上披露了什么。如果目的、共享和保留期限都不清楚,监管机构会为整个落差定价。
后来呢
Netflix 对这项处罚提出了异议,并更新了其隐私声明和信息告知方式。这项调查由荷兰监管机构于 2019 年启动,覆盖 Netflix 在荷兰的欧洲总部,并因相关服务的跨境属性,与其他欧盟数据保护机构进行了协调。
资料来源
- Netflix fined for not properly informing customers — Autoriteit Persoonsgegevens
- Dutch DPA Fines Netflix €4.75 Million for GDPR Violations Over Data Transparency — The Hacker News
发现哪里写错了?告诉我们。
类似的案例
这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →

Comments · 0
登录 后就能评论。