Netflix、 ストリーミング巨人 テレビシリーズ、映画、ゲームなどの幅広いデジタルコンテンツを提供し、 475万ユーロの罰金を科せられた オランダのデータ保護局 (DPA) によるものです。
この決定は、デジタル著作権保護団体であるNone of Your Business (noyb)が、サービスの利用者2名を代表して申し立てた苦情を受けて開始された、約5年にわたる調査の末に下されたものである。 個人データの処理における透明性の欠如。
「世界中に数十億の収益と数百万の顧客を抱えるこの規模の企業は、個人データをどのように扱うのかを顧客に明確に説明する必要がある」とAP社長のアレイド・ウルフセンは述べた。 「特に顧客が要求したときは、明確に答えなければなりません。そしてこれは正しく行われませんでした。」
Netflixのプライバシー制裁：何が起こったのか
Netflix は、テレビ、タブレット、スマートフォン、コンピューターなどのさまざまなデバイスでデジタル コンテンツを視聴できる機能を顧客に提供します。サービスにアクセスするには、ユーザーは名前、生年月日、電子メールアドレス、電話番号、銀行情報などのさまざまな個人データを登録して提供する必要があります。
登録すると、ユーザーは映画やシリーズにアクセスできるようになりますが、Netflix はユーザーの視聴行動に関する情報も収集し、関連するコンテンツを提案することでサービス エクスペリエンスを向上させます。
この問題は、一部の顧客が自分の個人データへのアクセスを要求したときに発生しましたが、Netflix はこの情報の処理に関して明確かつ完全な回答を提供しませんでした。
の アクセスリクエスト は GDPR によって規制されており、企業はデータが処理される方法と理由、データの受信者、保存期間、第三国へのデータ転送に関する詳細情報をユーザーに提供することが義務付けられています。
しかし、Netflix はこれらの規定を完全には遵守していませんでした。
noybが報告した事件
2019年1月、noybはAmazon、Apple Music、Spotify、YouTube、Netflixなどのストリーミング企業に対し、顧客のアクセス要求に適切に対応しなかったとして8件の告訴状を提出した。
特にNetflixは、データを収集する理由やデータの処理方法について十分な情報を提供しておらず、要求された個人データの完全なコピーさえ提供していないとして非難されている。
苦情は当初オーストリアデータ保護局（Datenschutzbehörde）に送られ、その後同局が事件をオランダ当局に転送した。
オランダ当局の対応
オランダのデータ保護当局はこの件を調査した結果、Netflix が GDPR の規定、特にユーザーのデータへのアクセス権に関する条項を遵守していないことが判明しました。
特に、同社は以下の側面について明確かつ十分な情報を提供していませんでした。
- 個人データの処理の目的と法的根拠。
- データの受信者。
- データの保存期間。
- 第三国へのデータ転送。
この情報の欠如は、透明性の確保とユーザーの基本的権利の保護を目的とした欧州のデータ保護規制に違反するとみなされました。
Netflixのプライバシー制裁：事件は未解決
オランダDPAは罰金を課したが、訴訟はまだ終わっていない。 Netflixは罰金には異議を唱えたが、決定全体としてはまだ控訴していない。
さらに、noyb は同じ事件に関するオーストリアデータ保護局 (DSB) からの決定を待っています。
この訴訟は、欧州全土の消費者や規制当局にとってプライバシー保護が大きな懸念事項となっている現在、大手テクノロジー企業による個人データの処理に関する規制を遵守することの重要性を浮き彫りにしている。
5 年間の待機: 企業にとっての阻害効果は何ですか?
Netflixに対する475万ユーロの罰金は、ユーザーの個人データを処理するすべての企業にとって強いシグナルとなる。
GDPR は厳格な透明性と説明責任を課しており、企業は、特に完全かつ明確な情報を顧客に提供する場合には、必ず遵守する必要があります。
Netflix 事件は、noyb の勝利であるだけでなく、デジタル世界で活動するすべての企業にとって重要な教訓です。GDPR への準拠だけでなく、データの保護に関連する問題への対応の効率性を保証することの重要性を理解する必要があります。顧客の権利と企業手続きの有効性。
しかし、告訴の結論と違反の検証が完了するまでの 5 年間はあまりにも長い期間であり、監督当局による制裁の適時性と有効性について重大な疑問が生じています。
特に、Netflixのようなグローバル企業にとって、期限の延長は制裁による当面の影響を軽減するだけでなく、制裁が説得力を失っているように見える危険性もある。
違反の発見と制裁が遅すぎると、罰金の抑止効果が減退し、制裁は是正ツールやビジネスプロセスの再構築を促すものではなく、単なる「会計コスト項目」に変わってしまいます。
実際、違反を確認するプロセスが何年も長引けば、ネットフリックスのような企業は罰金をビジネスリスクの一部として検討し始め、それを事業運営の通常コストに組み込む可能性がある。
このようにして、制裁リスクは予算内の予測項目として扱われ、比例的かつタイムリーな制裁が持つべき抑止効果が減少します。
データ保護システムが真に効果的であることを保証するには、制裁が企業によるプライバシーの管理と国民の権利の効果的な尊重に重大な影響を与えるように、監督当局がより迅速に行動することが重要です。
#Netflixへのプライバシー制裁データ処理においては明確に行う必要がある