Vào tháng 1.2019, tổ chức phi chính phủ noyb chuyên hoạt động thực thi luật bảo vệ dữ liệu GDPR, đã nộp 8 đơn khiếu nại đối với một loạt nhà cung cấp dịch vụ phát trực tuyến như Amazon, Apple Music, Spotify, YouTube và Netflix vì không đáp ứng đầy đủ yêu cầu truy cập dữ liệu của người dùng theo Điều 15 của GDPR.
Cụ thể, các tập đoàn bị noyb nêu tên phải cung cấp một bản sao tất cả dữ liệu liên quan đến người dùng, thông tin về nguồn gốc và người nhận, mục đích xử lý, quốc gia lưu trữ, cũng như thời gian lưu trữ dữ liệu.
Sau 5 năm, DPA đã ra phán quyết phạt Netflix
DPA đi đến kết luận Netflix đã không cung cấp đủ thông tin rõ ràng về cách xử lý dữ liệu cá nhân của khách hàng. Hơn nữa nền tảng này thậm chí còn không thể cung cấp đầy đủ bản sao dữ liệu của người khiếu nại.
Stefano Rossetti, luật sư đại diện cho noyb cho biết họ hài lòng với quyết định của DPA dù nhận định phải mất thời gian khá lâu để có được một phán quyết trong một vụ việc như thế này.
Về phía mình, dịch vụ xem video trực tuyến Netflix đã phản đối mức phạt nhưng chưa đưa ra kháng cáo. Trong khi đó, noyb vẫn đang chờ phán quyết từ cơ quan bảo vệ dữ liệu của Áo (DSB) trong vụ kiện tương tự đối với Netflix.
Quyết định của DPA được đánh giá là một bước tiến trong việc bảo vệ quyền truy cập dữ liệu của người dùng, đồng thời tạo sức ép lên các tập đoàn công nghệ lớn như Netflix phải tuân thủ nghiêm ngặt quy định của GDPR.