La plateforme de streaming Netflix vient de se voir infliger une amende de 4,75 millions d’euros par l’Autorité néerlandaise de protection des données (AP). Cette sanction, annoncée ce mercredi, fait suite à des manquements relevés entre 2018 et 2020 concernant la transparence sur l’utilisation des données personnelles de ses utilisateurs.
Selon l’AP, Netflix n’a pas fourni des informations claires et suffisantes à ses abonnés sur plusieurs points cruciaux :
- Les raisons pour lesquelles les données personnelles étaient collectées.
- La nature des données partagées avec des tiers.
- La durée de conservation des données.
- Les modalités de transfert et de sécurité des données hors de l’Europe.
« Une entreprise d’une telle envergure, avec des milliards de revenus et des millions d’utilisateurs à travers le monde, a la responsabilité d’expliquer clairement comment elle traite les données personnelles de ses clients », a déclaré Aleid Wolfsen, président de l’AP. « Cela doit être parfaitement compréhensible, notamment si un client en fait la demande », a-t-il ajouté dans le communiqué.
Une mise à jour tardive et un appel en cours
Depuis, Netflix a procédé à une mise à jour de sa politique de confidentialité et a amélioré les informations communiquées à ses abonnés concernant l’utilisation des données. Cependant, cela n’a pas empêché l’autorité néerlandaise de considérer que ces ajustements étaient tardifs. Netflix a décidé de faire appel de cette amende.
Pour rappel, Netflix collecte une variété de données personnelles : adresses e-mail, numéros de téléphone, informations de paiement, mais aussi des données comportementales sur les contenus regardés et les moments de visionnage.
Cette sanction financière s’inscrit dans une série de difficultés judiciaires pour le géant du streaming. En novembre dernier, des perquisitions ont été menées à son siège d’Amsterdam et à sa filiale parisienne, dans le cadre d’une enquête ouverte en 2022 sur des soupçons de fraude fiscale et de travail dissimulé.
Cette opération, réalisée en collaboration entre les autorités françaises et néerlandaises sous la coordination d’Eurojust, avait déjé révélé une forte augmentation du chiffre d’affaires déclaré par Netflix en France, passant de 47,1 millions d’euros en 2020 à 1,2 milliard d’euros en 2021.
Un précédent pour l’industrie
Cette affaire souligne une nouvelle fois l’importance de la protection des données personnelles en Europe, un sujet de plus en plus encadré par le Règlement général sur la protection des données (RGPD). Elle pourrait également servir de précédent pour d’autres plateformes internationales. Les utilisateurs sont en droit d’attendre une transparence totale de la part des entreprises exploitant leurs informations personnelles, au risque de sanctions exemplaires.