Mads PedersenMillioner af danskere søger hver fredag aften efter "tv guide" for at finde ud af, hvad der er på DR1, TV 2 eller i de mange streamingtjenester. Men mens du scroller gennem Netflix's anbefalinger eller TV 2 Play's "måske kan du lide"-sektion, sidder algoritmen i den anden ende og registrerer alt: hvad du startede, hvad du afbrød, hvornår du zappede videre, og hvad der holdt dig foran skærmen i tre timer midt om natten. Hvad har du egentlig ret til at kræve af de tjenester, du betaler for – og hvad siger EU's nye lovgivning?
EU's Digital Services Act er nu gyldig lov for alle
Den 17. februar 2024 trådte EU's Digital Services Act (DSA) i kraft for alle digitale platforme i EU, herunder streamingtjenester. For de såkaldte Very Large Online Platforms (VLOP) – platforme med mere end 45 millioner månedlige brugere i EU – gælder skærpede krav, der har været gældende siden august 2023. Netflix, YouTube og Spotify falder alle i denne kategori.
Loven handler i sin kerne om gennemsigtighed og brugerkontrol – og den indeholder ét punkt, som mange danskere endnu ikke har opdaget.
Din ret til at vælge algoritmen fra
Ifølge DSA's artikel 38 er store platforme forpligtet til at tilbyde dig mindst én alternativ anbefaling, der ikke er baseret på profilering. Det betyder i praksis: du kan kræve at se indhold uden at have det filtreret gennem din seehistorik, din alder, dine politiske interesser eller din købsadfærd.
Netflix skal altså tilbyde dig en version af forsiden, der ikke er bygget op om det, algoritmen tror, du vil have. YouTube skal give dig mulighed for en feed, der ikke er formet af dine tidligere klik. Det lyder simpelt. Men undersøgelser fra DSA Observatory fra november 2024 viste, at de store platforme langt fra har implementeret dette på en meningsfuld måde – i stedet fokuserer de på det, forskerne kalder "transparency washing": de oplyser, at profilering finder sted, men giver kun symbolsk kontrol.
Netflix bødestraffet i november 2024
Tilsynsmyndighederne er begyndt at reagere. I november 2024 idømte den hollandske databeskyttelsesmyndighed, Autoriteit Persoonsgegevens, Netflix en bøde på 4,75 millioner euro – svarende til ca. 35 millioner kroner – for ikke at oplyse brugerne tilstrækkeligt klart om, hvilke personoplysninger der indsamles og til hvilke formål. Afgørelsen understreger, at manglende gennemsigtighed har en reel pris.
GDPR-forordningen, som er fuldstændig gyldig i Danmark, giver derudover alle borgere en række rettigheder, som også gælder for streamingtjenester: ret til at se de oplysninger, der er gemt om dig, ret til at få dem slettet, og ret til at gøre indsigelse mod profilering.
Hvad indsamler Netflix, TV 2 Play og YouTube egentlig?
De fleste tjenester indsamler på sigt en stor mængde data om dig. Ifølge offentliggjorte privatlivspolitikker og EU-håndhævelse inkluderer det typisk:
- Seehistorik og søgeadfærd: Hvad du ser, hvornår du afbryder, hvad du søger efter
- Enhedsdata: Hvilken type enhed du bruger, hvornår den er tændt og slukket
- Placeringsdata: Groft bestemt ud fra IP-adresse
- Interaktionsdata: Hvad du klikker på, hvad du hoover over, hvilke trailers du ser
- Abonnement og betalingsdata: Naturligvis også behandlet
- Cross-platform tracking: Visse tjenester deler eller samkører data med søsterselskaber eller annoncepartnere
Til forskel fra sociale medier bruges dataene hos Netflix primært til interne formål – at forbedre anbefalingsalgoritmerne og holde dig på platformen. Men dataene eksisterer, de kan i princippet tilgås af tredjepart via retskendelse, og de kan i teorien sælges eller overdrages ved opkøb.
Hvad siger Datatilsynet i Danmark?
Datatilsynet, som er Danmarks nationale tilsynsmyndighed under GDPR og DSA, har annonceret sine fokusområder for 2025. Her indgår app-platformes indsamling og deling af personoplysninger som et konkret indsatsområde. Tilsynet kan ikke udstede bøder direkte, men kan indgive politianmeldelse med anbefaling om tiltale, og afgørelserne udgør præcedens.
Danskere, der ønsker at klage over en streamingtjeneste, kan gøre det direkte til Datatilsynet. Det er gratis og kan resultere i, at tjenesten pålægges at ændre sin adfærd.
Sådan udøver du dine rettigheder i praksis
Du behøver ikke vente på, at myndighederne handler. Som forbruger har du i dag konkrete muligheder for at tage kontrol over, hvad streamingtjenesterne ved om dig.
Ret til indsigt: Du kan kontakte enhver platform og bede om at se alle de oplysninger, de har gemt om dig. Netflix, YouTube og Spotify har alle selvbetjeningsportaler, hvor du kan downloade din data. Det kan tage op til en måned, men svaret er juridisk bindende.
Ret til sletning: Du kan bede en tjeneste om at slette dine data. Det gælder også "inaktive" konti, som du måske har glemt at opsige. Tjenesten har 30 dage til at efterkomme anmodningen.
Ret til at fravælge profilering: Under DSA artikel 38 skal store platforme tilbyde dig et alternativ til den personlige algoritme. Finden du ikke funktionen, kan du indberette det til Datatilsynet – eller til EU's centraliserede DSA-klagemekanisme.
Ret til dataportabilitet: Har du betalt for en tjeneste og ønsker at skifte til en konkurrent, kan du i princippet bede om at få din seerprofil med. Denne ret er under GDPR, og platformene har endnu ikke gjort det let – men den eksisterer.
Hvad kan en IT-ekspert hjælpe dig med?
Reglerne eksisterer – men at forstå, om din virksomhed eller dine personlige digitale vaner er i overensstemmelse med dem, kræver faglig viden. Det gælder særligt for virksomheder, der bruger streamingtjenester til konferencer, præsentationer eller internt brug, og som derved kan komme til at behandle tredjepartsdata via platformenes integrationer.
En IT-ekspert med kendskab til databeskyttelse kan gennemgå dine tjenester, hjælpe dig med at udøve dine GDPR-rettigheder og rådgive om, hvilke platforme der lever op til kravene – og hvilke der ikke gør. Virksomheder, der håndterer kundedata på tværs af digitale platforme, kan desuden have behov for en DPO-vurdering (Data Protection Officer) for at sikre overholdelse af GDPR-kravene.
På Expert Zoom kan du komme i direkte kontakt med IT-rådgivere, der har erfaring med netop dette felt.
Næste gang du åbner TV 2 Play og ser en anbefaling, der virker lidt for præcis: nu ved du, hvad der foregår bag skærmen, hvad du har ret til at kræve, og hvor du kan henvende dig.
