DatenschutzHackerangriffe

Texas verklagt Netflix: Heimliche Datensammlung ohne Nutzer-Einwilligung

Texas verklagt Netflix: Heimliche Datensammlung ohne Nutzer-Einwilligung
Zusammenfassung

Der Streamingdienst Netflix steht in Texas unter Beschuss: Der Generalstaatsanwalt Ken Paxton wirft dem Unternehmen vor, massenhaft Nutzerdaten ohne explizite Zustimmung zu sammeln und an Werbetreibende sowie Datenhändler weiterzugeben. Die Klage offenbart ein erhebliches Glaubwürdigkeitsproblem: Während Netflix-Chef Reed Hastings 2020 noch Investoren versicherte, dass das Unternehmen „nichts sammelt", sollen Ingenieure intern Netflix als „Logging-Unternehmen, das gelegentlich Filme streamt" beschrieben haben. Netflix verfolgt demnach systematisch Sehgewohnheiten, Geräte, Netzwerke und Standorte von Millionen Nutzern – täglich etwa 5 Petabyte an Verhaltensprotokollen. Besonders kritisch: Das Unternehmen erfasst auch Daten von Kinderprofilen und teilt diese mit Partnern wie Google, Experian und Acxiom. Auch für deutsche Nutzer ist dies relevant, da Netflix global ähnliche Praktiken anwendet. Die Klage könnte Konsequenzen für den europäischen Markt haben, wo bereits niederländische Behörden Datenschutzmängel moniert haben. Sie wirft grundlegende Fragen zu Transparenz und Datenschutz im Streaming-Geschäft auf – Themen, die auch hierzulande unter DSGVO-Anforderungen zunehmend an Bedeutung gewinnen.

Netflix wird vorgeworfen, eine regelrechte “Überwachungsmaschinerie” aufgebaut zu haben. Die Klage enthüllt ein fundamentales Widersprüchnis: Während CEO Reed Hastings 2020 Investoren versicherte, Netflix sammle “gar nichts”, soll das Unternehmen parallel täglich etwa 5 Petabytes an Nutzerdaten erfassen und analysieren.

Die technischen Praktiken sind beeindruckend im negativen Sinne. Netflix kombiniert Standortdaten aus IP-Adressen mit demografischen Informationen und Zuschauverhalten, um extrem detaillierte Zielgruppen-Segmente zu schaffen. Diese Daten werden an Datenmakler wie Experian und Acxiom sowie Ad-Tech-Plattformen wie Google Display & Video 360 weitergegeben. Ein Netflix-Ingenieur beschrieb das Unternehmen 2016 auf einer Konferenz bezeichnenderweise als “Logging-Unternehmen, das ab und zu Filme streamt”.

Besonders problematisch ist der Umgang mit Kinderprofilen. Netflix bewirbt diese als “sicheren Bereich” für Kinder unter 12 Jahren, sammelt jedoch aggressiv Verhaltensdaten aus Kinderkonten. Zwar werden Kindern keine zielgerichteten Anzeigen gezeigt, doch die Datensammlung selbst ist ethisch und rechtlich fragwürdig.

Texas kritisiert auch Netflixs Datenschutzerklärung als “schwach” und irreführend. Obwohl Netflix die Policy 2024 nach Druck niederländischer Regulatoren anpasste, bleibt sie laut Klage “vage, täuschend und unvollständig”.

Für Deutschland relevant: Sollten deutsche Behörden ähnliche Vorwürfe erheben, könnte dies erhebliche Konsequenzen haben. Die DSGVO verpflichtet Unternehmen zu expliziter Nutzereinwilligung vor Datensammlung. Verstöße können mit Bußgeldern bis 4 Prozent des Jahresumsatzes geahndet werden — bei Netflix ein erheblicher Betrag. Der BfDI könnte unabhängig von Texas ermitteln.

Die Klage zeigt ein Muster in der Tech-Industrie: Öffentlich betonen Unternehmen Datenschutz, während sie intern maximale Datenextraktion praktizieren. Texas fordert nicht nur Geldstrafen, sondern auch die Beendigung illegaler Datensammlung und das Verbot von Autoplay bei Kinderprofilen — ein Präzedenzfall, der weltweit Aufmerksamkeit verdient.