Често критикуваната агенция за кредитни справки CRIF GmbH е събирала адреси, дати на раждане и имена на почти всички австрийци, за да изчислява "стойности на кредитоспособност" без съгласие или друго правно основание. Австрийският орган за защита на личните данни (DPA) вече се е произнесъл в тестово дело, че тези данни са били обработвани незаконно. Милиони записи на данни трябва да бъдат заличени.
- Решение на органа за защита на данните (на немски език)
- Автоматично преведено решение (на английски език)
- Връзка към тестовия случай на noyb
Издател на адреси незаконно предоставя лични данни на агенция за кредитни референции. По-голямата част от основните данни (име, адрес, дата на раждане, пол), които CRIF използва за изчисляване на съмнителни "стойности на кредитоспособност", идват от издателя на адреси AZ Direkt (който принадлежи на германската група Bertelsmann). AZ Direct има право да предава тези данни само за маркетингови цели - не и за изчисляване на кредитен рейтинг. Въпреки това данните на милиони австрийци (почти цялото постоянно население) незаконно попадат в CRIF GmbH за целите на кредитните агенции. noyb заведе дело по този проблемен подход и вече го спечели.
"ОРЗД предвижда, че данните могат да се използват само за конкретни цели. Не можете просто да продадете маркетингови данни на компания за кредитни референции. Сега ОРС доказа, че сме били прави. Това засяга милиони хора в Австрия." - Макс Шремс, председател на noyb.
Милиони хора без проблеми с плащанията са записани и "оценени". С помощта на AZ Direct CRIF разполага с данните на милиони австрийци, приписва на всеки "кредитен рейтинг" и продава тази информация на всяка компания. Много доставчици на мобилни телефони, онлайн магазини и банки използват тези данни, за да разберат повече за своите клиенти.
"Базата данни на CRIF предлага адресите и рождените дати на почти всеки австриец при поискване. Срещу малко пари се изчислява и съмнителен "кредитен рейтинг". На клиентите не се предоставя договор за мобилен телефон или за електричество, ако оценката им е твърде ниска. Може да се наложи да се плащат по-високи вноски по кредита, ако банката използва този рейтинг. Смятаме, че данни трябва да се събират най-много само от проявени некоректни платци - не от цялото население." - Макс Шремс, председател на noyb
Очаква се забрана и обжалване. Това решение е по отношение на отделен субект на данни и в него се посочва само, че обработването на данните не е било законосъобразно. Обработката обаче не е била забранена от австрийския орган за защита на данните - органът се позовава на обща официална забрана, която все още не е издадена. noyb очаква CRIF да обжалва това решение, тъй като то е сериозен удар срещу техния бизнес модел. Успешно обжалване обаче е малко вероятно.
Засегнатите лица могат да събират доказателства и да поискат информация за собствените си данни от CRIF. Възможно е в бъдеще да се наложи да бъдат изплатени и обезщетения за вреди. Това зависи от решението на Съда на Европейските общности по друго дело, което ще бъде решено скоро.
"Препоръчваме ви да получите безплатно копие на собствените си данни от CRIF за целите на доказването. Скоро може да се изясни дали човек получава и обезщетение за незаконната обработка на данни. Тук обаче все още очакваме други съдебни решения" - Макс Шремс, председател на noyb.
CRIF е силно подложена на натиск. noyb в момента води няколко текущи дела срещу CRIF: за вътрешнопартийното и предразполагащо към грешки изчисляване на точките за кредитоспособност, за липса на правно основание за съхраняване на данните на милиони хора в Австрия и за незаконни източници на данни. В този момент историята се повтаря: f CRIF вече беше замесена в скандал за незаконно предаване на данни от съдебната система през 2000 г. (тогава все още под името "Deltavista").
