Netflix est dans le collimateur de l’Autorité néerlandaise de protection des données (l’AP). Le géant du streaming a écopé d’une amende de 4,75 millions d’euros pour n’avoir pas suffisamment informé ses abonnés sur l’utilisation de leurs données personnelles entre 2018 et 2020.
Des explications jugées insuffisantes
Selon l’AP, Netflix a manqué de clarté sur plusieurs points essentiels concernant la gestion des données. En cause : un flou sur les raisons de la collecte, les parties avec qui ces données étaient partagées, la durée de conservation, et les mesures prises pour sécuriser les informations, en particulier lors de transferts hors d’Europe. « Une entreprise d’une telle envergure doit fournir des explications précises à ses clients, surtout quand ils en font la demande », a insisté Aleid Wolfsen, président de l’AP, dans un communiqué.
Pour l’autorité néerlandaise, ces manquements vont à l’encontre des exigences du RGPD, qui impose aux entreprises opérant en Europe une transparence totale sur le traitement des données personnelles.
Netflix répond et fait appel
Face à cette sanction, Netflix n’a pas tardé à réagir. L’entreprise a affirmé avoir coopéré avec l’AP depuis le début de l’enquête, il y a plus de cinq ans. La plateforme indique avoir pris des mesures pour améliorer sa politique de confidentialité et rendre les informations plus accessibles à ses utilisateurs.
« Depuis le lancement de cette enquête, nous avons mis à jour nos pratiques pour offrir encore plus de clarté à nos membres », a déclaré un porte-parole de Netflix. Estimant la sanction injustifiée, l’entreprise a confirmé qu’elle faisait appel de la décision.
Pourquoi l’AP est montée au créneau
Netflix collecte beaucoup de données personnelles liées à ses abonnés : adresses e-mail, numéros de téléphone, informations bancaires et historiques de visionnage. Ces données sont utilisées pour personnaliser les recommandations et améliorer les services proposés.
L’AP reproche à Netflix de ne pas avoir suffisamment expliqué ces pratiques à ses utilisateurs. Pour les autorités, les géants du numérique doivent montrer l’exemple en matière de transparence. Ce genre d’affaires montre que les régulateurs européens n’hésitent plus à sanctionner les entreprises, peu importe leur poids.
Si cette amende ne représente qu’une goutte d’eau pour Netflix, elle envoie un message : les règles de gestion des données personnelles doivent être respectées. Et pour les abonnés, c’est une preuve que les autorités veillent au grain. Même s’il faut admettre que les règles RGPD sont parfois difficiles à mettre en place, et surtout très onéreuses.
