noyb съди CRIF и AZ Direct за незаконна и секретна обработка на данни

This page has been translated automatically. Read the original or leave us a message if something is not right.
Credit Scoring
 /  04 December 2023

ноиб е подала иск срещу агенцията за кредитна информация CRIF GmbH и търговеца на адреси AZ Direct. Дружествата търгуват тайно с адресните данни на почти всички пълнолетни лица в Австрия. По този начин CRIF получава информация, която всъщност е събрана за рекламни цели - за изчисляване на кредитен рейтинг. Както потвърди австрийският орган за защита на данните в две решения, това е нарушение на ОРЗД. noyb сега предявява иск за съдебно разпореждане и обезщетение за вреди, наред с други неща.

CRIF / AZ Direct Klage

Нарушения на защитата на данните като бизнес модел. Търговецът на адреси AZ Direct (част от групата Bertelsmann) редовно предоставя лична информация като име, адрес, дата на раждане и пол на австрийци на агенцията за кредитни справки CRIF. Това е незаконно, тъй като издателите на адреси имат право да споделят тези данни само за рекламни цели. В действителност обаче CRIF използва тези данни, за да изчислява (предполагаемата) кредитоспособност на хората. Това може да има далечни последици, като например отказ на договори или по-лоши условия при отпускане на заеми.

Незаконната търговия с данни просто продължава. Австрийският орган за защита на данните (DSB) потвърди в две решения (след жалба на noyb ), че тази практика е незаконна: тайната търговия с данни не е съвместима с принципа за защита на данните за ограничаване на целите и се извършва без подходящо правно основание в съответствие с ОРЗД. Въпреки тази ясна позиция, органът все още не е предприел никакви мерки за прекратяване на незаконното обработване на данни. поради това noyb е подал иск до Регионалния съд по граждански дела във Виена от името на седем засегнати лица.

Макс Шремс, председател на noyb: "AZ Direct и CRIF продължават незаконно да се възползват от данните на милиони хора в Австрия - а органът за защита на данните досега не е направил нищо, за да прекрати окончателно тази незаконна търговия с данни. Затова не виждаме друга възможност, освен да се обърнем към гражданските съдилища."

Поискано е издаване на съдебно разпореждане, обезщетение за вреди и възстановяване на обогатяването. Целта на иска е да се получи съдебно разпореждане. На CRIF и AZ Direct трябва да се забрани да продължават незаконната обработка на данни. Освен това noyb настоява за неимуществени вреди за субектите на данни, чиито данни са били обработвани тайно и незаконно в продължение на години. Не на последно място, двете дружества са се обогатили незаконно чрез обработката на данни. Поради това CRIF и AZ Direct трябва да обяснят колко пари са спечелили за всеки субект на данни и след това да предадат тези пари.

Макс Шремс: "CRIF и AZ Direct търгуват с милиони записи на данни зад гърба на субектите на данни, без да са получили необходимото съгласие. Убедени сме, че тук ще трябва да се присъди подходящо обезщетение"

Това е само първата стъпка. Съдебният иск със седем засегнати лица е само началото. CRIF притежава данните на милиони хора в Австрия, повечето от които произхождат от издатели на адреси като AZ Direct. В повечето случаи засегнатите лица не знаят нищо за това, тъй като нито AZ Direct, нито CRIF изпълняват задълженията си за предоставяне на информация съгласно закона за защита на данните.

Макс Шремс: "От производството пред надзорния орган знаем, че AZ Direct е споделила с CRIF данните на повече от 7 милиона души в Австрия. Всички тези хора имат възможност да предприемат правни действия срещу незаконното обработване. В момента проучваме възможностите за предявяване на такива искове в рамките на производство по колективен иск"

Упражнете правата си! Вие също можете да разберете дали CRIF неправомерно е събрала Вашите данни от издател на адреси като AZ Direct. За тази цел подайте искане за информация в съответствие с член 15 от ОРЗД до CRIF(auskunft@crif.com) и попитайте по-специално за произхода на обработваните данни. Моля, обърнете внимание: CRIF систематично задържа определени потребителски данни; може да се наложи да следите за това. Повече информация можете да намерите тук. CRIF е длъжна да ви предостави цялата информация най-късно в рамките на един месец.