Hollanda Veri Koruma Otoritesi tarafından Netflix’e GDPR ihlali sebebiyle 4,75 milyon Euro para cezası kesilmiştir. Soruşturma Avusturya merkezli “None of Your Business (noyb)” adlı bir sivil toplum kuruluşunun şikâyetleri üzerine yürütülmüştür. Şikâyetlerin Avusturya Veri Koruma Otoritesi’ne iletilmesinin ardından, Netflix’in Avrupa’daki ana merkezinin Hollanda’da bulunması nedeniyle dosya Hollanda’ya devredilmiştir.

Yapılan incelemeler sonucunda, Netflix’in kullanıcılarına verilerinin nasıl işlendiği konusunda yeterince açık bilgi vermediği belirlenmiştir. Şirketin gizlilik bildiriminde, kişisel verilerin hangi amaçlarla toplandığı ve hangi hukuki dayanaklarla işlendiğinin tam olarak açıklanmamış olduğu tespit edilmiş olup kullanıcıların hangi verilerinin üçüncü taraflarla paylaşıldığının ve bu paylaşımın neden gerçekleştiğinin de net bir şekilde ifade edilmemiş olduğu duyurulmuştur. Buna ek olarak, verilerin ne kadar süre saklandığı ve Avrupa dışına aktarılırken nasıl korunduğu konularında da eksik bilgilendirmeler olduğu tespit edilmiştir.

Ayrıca, kullanıcıların Netflix’e başvurarak hangi verilerinin toplandığını sorması durumunda dahi yeterli bilgiye ulaşamadıkları anlaşılmıştır. Bu durum, GDPR’nin şeffaflık ilkesine ve kullanıcıların verileri üzerindeki kontrol hakkına aykırı bulunmuştur. Sonuç olarak, Netflix’in 2018-2020 yılları arasında kullanıcılarını yetersiz bilgilendirdiği kanaatine varılmıştır.

Hollanda Veri Koruma Otoritesi Başkanı Aleid Wolfsen, kişisel verileri işleyen büyük ölçekli şirketlerin şeffaf bir yaklaşım sergilemesi gerektiğini vurgulamıştır. Wolfsen, kullanıcıların kişisel verilerinin nasıl işlendiğini tam olarak anlamasının bir zorunluluk olduğunu belirtmiştir. Kullanıcıların verileriyle ilgili bilgi almak istediklerinde net ve anlaşılır yanıtlar alması gerektiği ifade edilmiştir.

Netflix ise soruşturma sürecinde Hollanda Veri Koruma Otoritesi ile iş birliği yaptığını ve gizlilik politikasını güncelleyerek kullanıcılarına daha açık bilgiler sunduğunu açıklamıştır. Şirket, verilen cezaya itiraz ettiğini ve karara karşı hukuki süreç başlattığını duyurmuştur.