noyb dosáhla etapového vítězství v řízení proti úvěrové referenční agentuře CRIF a obchodníkovi s adresami Acxiom v Německu. Tyto společnosti nezákonně obchodují s osobními údaji milionů Němců. Před o něco více než dvěma lety, noyb proto podala stížnost. Nyní bavorský úřad pro ochranu osobních údajů rozhodl, že společnost CRIF zneužila zakoupené údaje - a porušila tak evropské právo na ochranu osobních údajů. Mezitím hesenský úřad zamítl žádost společnosti Acxiom o zamítnutí žádosti noyb přístup ke spisům.
Souvislosti: Tajné a nezákonné obchodování s daty. Úvěrová referenční agentura CRIF neustále nakupuje osobní údaje, jako jsou jména, adresy a data narození milionů Němců, od společnosti Acxiom, která obchoduje s adresami, a používá je k posouzení jejich úvěruschopnosti. Obchodování probíhá tajně a bez souhlasu či oznámení dotčených osob. Podle zásady omezení účelu GDPR mohou být údaje shromážděné pro marketingové účely použity pro hodnocení úvěruschopnosti pouze se souhlasem. V důsledku toho obě společnosti porušují evropské právo na ochranu osobních údajů.
Obchodování s údaji bylo prohlášeno za nezákonné. Na toto posouzení nyní navázal bavorský úřad pro ochranu osobních údajů (DPA), který vede řízení proti společnosti CRIF: CRIF zpracovávala údaje stěžovatele v rozporu se zásadou účelového omezení a porušila svou povinnost informovat jej o získání jeho údajů od společnosti Acxiom. To však není vše: úřad uvádí, že úvěrová agentura poskytla na žádost stěžovatele o informace neúplné odpovědi a že dokonce uvedla nepravdivé informace.
Max Schrems, předseda noyb: "Německé úřady už dost dlouho přihlížely tomu, jak se CRIF tajně obohacuje o údaje milionů Němců. Skutečnost, že bavorský úřad pro ochranu osobních údajů nyní označil obchodování s daty se společností Acxiom za nezákonné, je prvním dobrým krokem. Pro úvěrové agentury, které se domnívají, že stojí nad zákonem, je třeba vyvodit jasné důsledky."
Obecný zákaz se přezkoumává. Bavorský úřad pro ochranu osobních údajů svým rozhodnutím navazuje na rozhodnutí rakouského úřadu (DSB) z března 2023. DSB tehdy v případu noyb proti rakouské pobočce CRIF rozhodl, že tajné obchodování mezi úvěrovými agenturami a obchodníky s adresami porušuje GDPR, a je proto nezákonné. V návaznosti na to společnost noyb nedávno podala žalobu na CRIF také v Rakousku. Bavorský úřad pro ochranu osobních údajů v současné době vede další řízení proti CRIF v Německu, v němž zkoumá obecný zákaz nákupu údajů od obchodníků s adresami, jako je Acxiom.
Zpoždění v řízení ze strany společnosti Acxiom. Řízení proti společnosti Acxiom (vedené hesenským úřadem pro ochranu údajů) má několikaměsíční zpoždění. Obchodník s adresami se obrátil na soud, aby stěžovateli zabránil v přístupu ke spisu. Tím se celé řízení zastavilo - což společnosti Acxiom umožnilo pokračovat v nezákonném obchodování s údaji. Soud nyní žádost společnosti Acxiom zamítl jako nepřípustnou.
