En av förra årets mest omtalade Netflix-produktioner var Black Mirror-avsnittet Bandersnatch, där tittaren gör olika val åt huvudpersonen och därmed påverkar handlingen. För att det ska fungera måste Netflix så klart spara dina val, men exakt hur mycket lagrar företaget och hur länge? Det har till och med spekulerats kring om avsnittet egentligen är ett experiment för att samla in mer data om användarmönster.

Det här tyckte Michael Veale, forskare vid University College London, var ett bra tillfälle att testa vad Netflix egentligen lagrar. Han skickade iväg ett mycket specifikt krav på utdrag enligt GDPR-reglerna och fick snart ett svar som han har delat på Twitter, skriver Motherboard.

Mer integritet från och med nu: Det här är GDPR – och så påverkas du

Netflix sparar alla val tittaren har gjort i Bandersnatch, men även metadata som hur många gånger, när valen gjordes och annat. Dessutom samlas data från många användare för att se mönster i tittandet och hjälpa Netflix ”avgöra hur den här formen av berättande kan förbättras”.

Michael Veale anser att två saker sticker ut med informationen Netflix har lämnat ut. Det första är att det inte finns någon plan för hur länge uppgifterna ska lagras, trots att GDPR kräver att personuppgifter raderas när de inte längre behövs. Det andra att företaget hänvisar till laggrunden ”nödvändig för att fullfölja ett kontrakt”. Han ifrågasätter att den här typen av detaljer verkligen är nödvändiga för att kunna fullfölja prenumerationen på strömmad film, och menar att Netflix mer rimligt borde använda laggrunderna ”samtycke” eller ”legitimt intresse”.