Často kritizovaná úvěrová agentura CRIF GmbH shromažďuje adresy, data narození a jména téměř všech Rakušanů za účelem výpočtu "hodnot úvěruschopnosti" bez souhlasu nebo jiného právního základu. Rakouský úřad pro ochranu osobních údajů (DPA) nyní v testovacím řízení rozhodl, že tyto údaje byly zpracovávány nezákonně. Miliony datových záznamů musí být vymazány.
- Rozhodnutí orgánu pro ochranu osobních údajů (německy)
- Autotranslated Decision (English)
- Odkaz na zkušební případ noyb
Vydavatel adresy neoprávněně poskytuje osobní údaje agentuře pro úvěrové reference. Většina základních údajů (jméno, adresa, datum narození, pohlaví), které CRIF používá k výpočtu pochybných "hodnot úvěruschopnosti", pochází od vydavatele adres AZ Direkt (patřícího do německé skupiny Bertelsmann). Společnost AZ Direct smí tyto údaje předávat pouze pro marketingové účely - nikoliv pro výpočet úvěrového hodnocení. Přesto se údaje milionů Rakušanů (téměř všech obyvatel) dostaly nezákonně do společnosti CRIF GmbH pro účely úvěrové agentury. noyb podal na tento problematický postup žalobu a nyní ji vyhrál.
"GDPR předpokládá, že údaje mohou být použity pouze pro konkrétní účely. Nemůžete jen tak prodat marketingové údaje úvěrové společnosti. Soud pro ochranu osobních údajů nám nyní dal za pravdu. V Rakousku se to týká milionů lidí." - Max Schrems, předseda společnosti noyb.
Miliony lidí bez problémů s placením jsou evidovány a "bodovány". Společnost CRIF má s pomocí AZ Direct údaje o milionech Rakušanů, každému přiřadí "kreditní skóre" a tyto informace prodá libovolné společnosti. Mnoho mobilních operátorů, internetových obchodů a bank využívá tyto údaje k tomu, aby se o svých zákaznících dozvěděli více.
"Databáze CRIF nabízí na vyžádání adresy a data narození téměř každého Rakušana. Za málo peněz se také vypočítává pochybné "kreditní skóre". Zákazníci nedostanou smlouvu na mobilní telefon nebo elektřinu, pokud je jejich skóre příliš nízké. Člověk může platit vyšší splátky úvěru, pokud banka toto skóre použije. Domníváme se, že údaje by se měly shromažďovat nanejvýš jen od zjevných neplatičů - ne od celé populace." - Max Schrems, předseda společnosti noyb
Ban & Appeal očekává. Toto rozhodnutí se týká jednotlivého subjektu údajů a pouze konstatuje, že zpracování údajů nebylo zákonné. Zpracování však nebylo zakázáno rakouským úřadem pro ochranu osobních údajů - úřad odkazuje na obecný úřední zákaz, na který se stále čeká. noyb očekává, že se CRIF proti tomuto rozhodnutí odvolá, protože je to velký úder proti jejich obchodnímu modelu. Úspěšné odvolání je však nepravděpodobné.
Dotčené osoby mohou shromažďovat důkazy a žádat CRIF o informace o svých vlastních údajích. V budoucnu bude možná nutné uhradit i náhradu škody. To závisí na rozhodnutí Soudního dvora v jiné věci, o níž bude brzy rozhodnuto.
"Doporučujeme získat od CRIF bezplatnou kopii svých údajů pro důkazní účely. Brzy by se mohlo vyjasnit, zda člověk dostane také odškodnění za nezákonné zpracování údajů. Zde však ještě čekáme na další rozsudky." - Max Schrems, předseda společnosti noyb.
CRIF silně pod tlakem. noyb v současné době vede proti CRIF několik soudních sporů: za vnitropodnikový a chybný výpočet skóre úvěruschopnosti, za to, že nemá právní základ pro ukládání údajů milionů lidí v Rakousku, a za nezákonné zdroje dat. V tomto bodě se historie opakuje: f CRIF byl již v roce 2000 zapleten do skandálu ohledně nezákonného předávání údajů z justice (tehdy ještě pod názvem "Deltavista").
