Nezákonné úvěrové skóre: noyb k zesílení tlaku
Společnost noyb dnes podala stížnost na obchodníka s adresami Acxiom a úvěrovou referenční agenturu CRIF Bürgel v Německu. Jejich nezákonný obchod s osobními údaji milionů Němců porušuje GDPR i národní zákony o ochraně osobních údajů. Údaje původně shromážděné za účelem přímého marketingu nesmí být použity k výpočtu úvěruschopnosti bez souhlasu subjektů údajů. Po podobné stížnosti v Rakousku tak společnost noyb podniká další krok v boji proti nezákonnému obchodování s údaji mezi vydavateli adres a úvěrovými agenturami.
- Ke stažení: Stížnost na CRIF Bürgel a Acxiom (německy)
- Stáhnout: Strojový překlad stížnosti do angličtiny (PDF)
Společnost CRIF Bürgel používá soubory dat, které byly původně shromážděny pro přímý marketing od společnosti Axciom, a na jejich základě posuzuje úvěruschopnost milionů občanů. Tím je zjevně porušena základní zásada GDPR, že údaje mohou být shromažďovány pouze pro "konkrétní, výslovně vyjádřené a legitimní účely".
"Velmi velká část údajů úvěrových kanceláří pochází od vydavatelů adres - a to bez právního základu. To vše se děje tajně, aniž by byly subjekty údajů kdy požádány o souhlas nebo informovány. To je v rozporu se zákonem." - Alan Dahi, právník pro ochranu údajů ve společnosti noyb
Plíživé obchodní vazby. Subjekty údajů obvykle netuší, že jejich údaje jsou shromažďovány, zpracovávány a sdíleny. Rozhodně neočekávají, že na základě jejich jména, adresy a data narození bude vypočítávána a prodávána jejich bonita. Zatímco stěžovatel v tomto případě sám požádal o informace společnosti CRIF Bürgel a Acxiom, většina lidí se o zneužití svých údajů dozví až ve chvíli, kdy jsou konfrontováni s následky.
"Když je lidem najednou zamítnuta půjčka, nemohou nakoupit na účet nebo uzavřít tarif mobilního telefonu, obvykle nechápou proč. To, jak se vypočítává úvěruschopnost a odkud se údaje berou, je velmi neprůhledné. " - Alan Dahi, právník zabývající se ochranou údajů ve společnosti noyb
Nezákonné obchodní praktiky a "voodoo kreditní skóre". Úvěrové skóre musí být vždy založeno na údajích o platební zkušenosti. Používání demografických údajů, jako je jméno, adresa a datum narození, je nejen chatrné, ale také nezákonné: Německá konference o ochraně údajů v červnu 2018 rozhodla, že"pozitivní údaje" - tj. údaje, které nejsou založeny na minulých platebních zkušenostech - lze zpracovávat pouze se souhlasem subjektu údajů. Také spolkový zákon o ochraně osobních údajů výslovně zakazuje výpočet úvěrového skóre pouze na základě údajů o adrese. Nicméně v tomto konkrétním případě společnost CRIF Bürgel přiřadila skóre pouze na základě jména subjektu údajů a jeho současné a bývalé adresy bydliště. Takovéto "voodoo generování údajů" již vedlo společnost noyb k podání stížnosti rakouské ochraně údajů na začátku tohoto roku.
Téměř všichni v Německu postiženi. Situace stěžovatele není zdaleka výjimečná. Podle vlastních informací CRIF Bürgel obsahuje jejich databáze záznamy o téměř všech soukromých osobách účastnících se hospodářského života. V číslech se to podle CRIF Bürgel týká "více než 62 milionů soukromých osob v Německu".
"Situace osoby, kterou zastupujeme, bohužel není ojedinělým případem. noyb má několik podobných případů. Pokud máte bydliště v Německu, existuje vysoká pravděpodobnost, že se vás to týká také a že společnosti CRIF Bürgel a Acxiom s vašimi údaji tajně obchodují." - Alan Dahi, právník pro ochranu osobních údajů ve společnosti noyb
Podobné obchodní praktiky používají i další úvěrové referenční agentury, jako je například Schufa. Ty jsou v současné době předmětem dalšího šetření ze strany noyb.
Chcete vědět, jaké údaje o vás společnost CRIF Bürgel má a odkud pocházejí? Pošlete e-mail na adresu selbstauskunft@crifbuergel.de. Společnost CRIF Bürgel musí na vaši žádost odpovědět do jednoho měsíce.
Stěžovatele jsme se také zeptali, jak se o zneužití svých údajů dozvěděl a jaké změny by si do budoucna přál od úvěrových agentur a obchodníků s adresami:
