„Fünf Jahre später“ klingt wie eine unausgegorene Fortsetzung eines altbekannten Films Zombiefilm-Franchise. Aber es ist ein Hinweis darauf, wie lange es gedauert hat, bis eine Datenzugriffsbeschwerde gegen Netflix zu einer Strafentscheidung in der Europäischen Union geführt hat.
Die nun endlich verhängte Geldbuße gemäß der Datenschutz-Grundverordnung (DSGVO) beträgt 4,75 Millionen Euro (5 Millionen US-Dollar zu aktuellen Wechselkursen). Netflix hat unterdessen mitgeholfen Rund 33,7 Milliarden US-Dollar Jahresumsatz im Jahr 2023 allein.
Die niederländische Datenschutzbehörde (DPA) kam zu dem Schluss, dass der Streaming-Riese seine Kunden nicht ausreichend darüber informiert hat, was er mit ihren Daten macht, was im Widerspruch zu den Datenzugriffsrechten der DSGVO steht. EU-Bürger sollen beispielsweise die Möglichkeit haben, eine Kopie ihrer Daten und deren Verwendung anzufordern.
Diese mühsame Durchsetzung (und ihr enttäuschendes Ende) unterstreicht die Herausforderung, die Rechte des Einzelnen in eine Durchsetzung umzuwandeln, bei der die Macht zur Rechenschaft gezogen wird. Netflix hat ebenfalls Einspruch gegen die Strafe erhoben und wird möglicherweise Berufung einlegen, sodass diese Entscheidung möglicherweise auch nicht das letzte Wort ist.
noybdie gemeinnützige Organisation für Datenschutzrechte, die hinter der Netflix-Beschwerde steht, reichte mehrere Beschwerden gleichzeitig ein, die sich wegen Datenzugriffsproblemen gegen andere Streaming-Plattformen richteten, darunter Amazon Prime, Apple Music und YouTube – über die größtenteils noch nicht entschieden wurde.
„Fast alle Beschwerden sind noch anhängig, außer bei Flimmit in Österreich und bei Spotify, wo wir letztes Jahr gewonnen haben, nachdem wir die DPA wegen Inaktivität vor Gericht gebracht hatten“, sagte uns noyb. „Abgesehen davon schreitet unser Fall gegen Apple Music in Irland voran und wir haben die luxemburgische Datenschutzbehörde wegen Inaktivität (Amazon) vor Gericht gebracht.“