noyb podala žalobu na úvěrovou referenční agenturu CRIF GmbH a na obchodníka s adresami AZ Direct. Tyto společnosti tajně obchodují s adresními údaji téměř všech dospělých obyvatel Rakouska. Tím CRIF získává informace, které byly ve skutečnosti shromážděny pro reklamní účely - za účelem výpočtu úvěrového hodnocení. Jak potvrdil rakouský úřad pro ochranu osobních údajů ve dvou rozhodnutích, je to v rozporu s nařízením GDPR. noyb nyní mimo jiné žaluje o soudní zákaz a náhradu škody.
Porušování ochrany údajů jako obchodní model. Adresný obchodník AZ Direct (součást skupiny Bertelsmann) pravidelně poskytuje osobní údaje Rakušanů, jako je jméno, adresa, datum narození a pohlaví, úvěrové agentuře CRIF. To je nezákonné, protože vydavatelé adres mohou tyto údaje sdílet pouze pro reklamní účely. Ve skutečnosti však CRIF tyto údaje používá k výpočtu (domnělé) úvěruschopnosti lidí. To může mít dalekosáhlé důsledky, například odmítnutí smlouvy nebo horší podmínky při poskytování půjček.
Nezákonné obchodování s údaji jednoduše pokračovalo. Rakouský úřad pro ochranu osobních údajů (DSB) ve dvou rozhodnutích (na základě stížnosti noyb ) potvrdil, že tato praxe je nezákonná: tajné obchodování s údaji není v souladu se zásadou omezení účelu ochrany údajů a probíhá bez vhodného právního základu v souladu s GDPR. Navzdory tomuto jasnému stanovisku úřad dosud nepřijal žádná opatření k zastavení nezákonného zpracování údajů. noyb proto jménem sedmi dotčených osob podal žalobu k vídeňskému zemskému soudu pro občanské věci.
Max Schrems, předseda společnosti noyb: "Společnosti AZ Direct a CRIF nadále nezákonně těží z údajů milionů lidí v Rakousku - a úřad pro ochranu osobních údajů dosud neučinil nic, aby toto nezákonné obchodování s údaji trvale zastavil. Nevidíme proto jinou možnost, než se obrátit na civilní soudy."
Požadujeme vydání soudního příkazu, náhradu škody a navrácení obohacení. Cílem žaloby je dosáhnout soudního zákazu. Společnostem CRIF a AZ Direct by mělo být zakázáno pokračovat v nezákonném zpracování údajů. Kromě toho společnost noyb požaduje nemajetkovou újmu pro subjekty údajů, jejichž údaje byly po léta tajně a nezákonně zpracovávány. V neposlední řadě se obě společnosti zpracováním údajů nezákonně obohatily. Společnosti CRIF a AZ Direct proto musejí vysvětlit, kolik peněz vydělaly na každém subjektu údajů, a tyto peníze pak vydat.
Max Schrems: "Společnosti CRIF a AZ Direct obchodují s miliony datových záznamů za zády subjektů údajů, aniž by k tomu získaly potřebný souhlas. Jsme přesvědčeni, že zde bude muset být přiznáno odpovídající odškodnění."
Jen první krok. Žaloba se sedmi postiženými osobami je teprve začátkem. Společnost CRIF disponuje údaji milionů lidí v Rakousku, z nichž většina pochází od vydavatelů adres, jako je AZ Direct. Ve většině případů o tom dotčení lidé nic nevědí, protože ani AZ Direct, ani CRIF neplní své informační povinnosti podle zákona o ochraně osobních údajů.
Max Schrems: "Z řízení před dozorovým úřadem víme, že společnost AZ Direct sdílela se společností CRIF údaje více než 7 milionů lidí v Rakousku. Všichni tito lidé mají možnost podat žalobu proti nezákonnému zpracování. V současné době zkoumáme možnosti uplatnění těchto nároků v řízení o hromadné žalobě."
Uplatněte svá práva! I vy můžete zjistit, zda společnost CRIF neoprávněně shromáždila vaše údaje od vydavatele adres, jako je AZ Direct. Za tímto účelem zašlete společnosti CRIF žádost o informace podle článku 15 GDPR(auskunft@crif.com) a zeptejte se zejména na původ zpracovávaných údajů. Upozornění: Společnost CRIF systematicky zadržuje některé údaje spotřebitelů; může být nutné je sledovat. Více informací naleznete zde. CRIF je povinna poskytnout vám veškeré informace nejpozději do jednoho měsíce.
