Η ένωση πιστωτών κερδίζει εκατομμύρια με (στην πραγματικότητα) δωρεάν δικαιώματα GDPR
Σήμερα, η noyb υπέβαλε καταγγελία και αναφορά κατά της ένωσης πιστωτών KSV1870 στην αυστριακή αρχή προστασίας δεδομένων. Αν και το άρθρο 15 του GDPR ορίζει ότι το δικαίωμα πρόσβασης πρέπει να είναι δωρεάν, η KSV αποκομίζει τεράστια κέρδη από αυτό. Χρησιμοποιούν παραπλανητικά σχέδια ιστοτόπων για να παροτρύνουν τους ανθρώπους να αγοράσουν ένα "InfoPass" υψηλής τιμής αντί να λάβουν δωρεάν αντίγραφο των δεδομένων τους. Ο κύριος στόχος αυτού του καθεστώτος φαίνεται να είναι οι αλλοδαποί. Για παράδειγμα, το Υπουργείο Μετανάστευσης (MA35) στη Βιέννη απαιτεί δεδομένα KSV ως απόδειξη φερεγγυότητας. Η ζημιά σε θύματα που δεν γνωρίζουν είναι πιθανό να ανέλθει σε εκατομμύρια.
- Μηχανική μετάφραση της καταγγελίας και αναφοράς κατά του KSV1870 (EN)
- Έκθεση του Ελεγκτικού Συνεδρίου της πόλης της Βιέννης
Απόδειξη οικονομικής φερεγγυότητας. Όποιος επιθυμεί να υποβάλει αίτηση για αυστριακή βίζα ή να παρατείνει την άδεια διαμονής του πρέπει να μπορεί να αποδείξει στις αρχές μετανάστευσης ότι μπορεί να συντηρηθεί χωρίς κρατική βοήθεια. Για το σκοπό αυτό, το MA35 στη Βιέννη, για παράδειγμα, ελέγχει εάν το άτομο έχει ανεξόφλητα δάνεια, απλήρωτες οφειλές ή ακόμα και αφερεγγυότητα. Ωστόσο, το MA35 δεν έχει αυτά τα δεδομένα. Οι αιτούντες διαμονή πρέπει επομένως να ζητήσουν τα απαραίτητα δεδομένα από έναν οργανισμό πιστωτών όπως η KSV. Αυτό έχει γίνει μια επικερδής επιχείρηση, συχνά εις βάρος ανυποψίαστων ανθρώπων.
“InfoPass” για 43€ αντί για δωρεάν πληροφορίες. Το MA35 δέχεται ρητά πληροφορίες χωρίς κόστος σύμφωνα με το άρθρο 15 GDPR. Παρόλα αυτά, το KSV1870 παραπλανά τους ανενημέρωτους ανθρώπους να πιστεύουν ότι μόνο το λεγόμενο «InfoPass» (που κοστίζει επί του παρόντος 43 €) μπορεί να παρουσιαστεί στις αρχές. Τι αποκρύπτεται και σκόπιμα συγκαλύπτεται: Στην ΕΕ, τα υποκείμενα των δεδομένων έχουν νόμιμο δικαίωμα να λαμβάνουν αυτές τις πληροφορίες δωρεάν και χωρίς καθυστέρηση. Με περισσότερες από 114.000 ετήσιες αιτήσεις μόνο για το MA35 της Βιέννης, αυτό ανέρχεται σε εκατομμύρια με την πάροδο των ετών - οι οποίες βγαίνουν από τις τσέπες ανενημέρωτων ανθρώπων.
Marco Blocher, δικηγόρος προστασίας δεδομένων στο noyb : «Η KSV καθιστά σχεδόν αδύνατο για όσους επηρεάζονται να κάνουν χρήση του δικαιώματος πρόσβασής τους. Αντίθετα, η εταιρεία προσπαθεί να ξεγελάσει τους ανθρώπους ώστε να αγοράσουν τα δικά τους δεδομένα με κάθε μέσο. Το κύριο θύμα αυτής της πρακτικής είναι άνθρωποι που συχνά έχουν λίγους πόρους ούτως ή άλλως και δεν μιλούν ακόμη γερμανικά».
Απόκρυψη αντί για απλοποίηση. Σύμφωνα με τον GDPR, οι εταιρείες πρέπει να διασφαλίζουν ότι τα υποκείμενα των δεδομένων μπορούν να ασκήσουν το νόμιμο δικαίωμά τους στην πληροφόρηση και να παρέχουν τις ζητούμενες πληροφορίες σε μια εύκολα προσβάσιμη μορφή. Η KSV δεν συμμορφώνεται με αυτές τις υποχρεώσεις. Αντίθετα, η εταιρεία προσπαθεί απεγνωσμένα να κρύψει το γεγονός ότι υπάρχει η επιλογή να ζητήσει τις πληροφορίες δωρεάν. Στον ιστότοπό της, η KSV το κρύβει στο κάτω μέρος της σελίδας και πίσω από χειραγωγικά σχέδια που δυσκολεύουν την άσκηση των βασικών σας δικαιωμάτων. Οι διαδικτυακές αναζητήσεις που χρησιμοποιούν κοινές μηχανές αναζήτησης οδηγούν πάντα στο προϊόν επί πληρωμή. Η KSV ισχυρίζεται επίσης ψευδώς ότι μόνο τα προϊόντα επί πληρωμή της είναι κατάλληλα για παρουσίαση σε τρίτους.
Δυσανάλογα μεγάλος χρόνος αναμονής. Η KSV1870 αναφέρει στον ιστότοπό της ότι η περίοδος παράδοσης είναι 3 ημέρες, αλλά μόνο για πελάτες που πληρώνουν. Για ένα «κανονικό» αίτημα πρόσβασης σύμφωνα με τον GDPR δηλώνει περίοδο αναμονής 25-30 ημερών. Ως εκ τούτου, το KSV1870 παραβιάζει επίσης τη νομική υποχρέωση παροχής πληροφοριών που ζητούνται στα υποκείμενα των δεδομένων «χωρίς καθυστέρηση», όπως περιγράφεται στο άρθρο 15 του ΓΚΠΔ. Η εταιρεία δεν μπορεί να ισχυριστεί ότι υπάρχουν τεχνικά ή οργανωτικά εμπόδια: Τα πληρωμένα InfoPasses στην πραγματικότητα παραδίδονται εντός λίγων ημερών χωρίς κανένα πρόβλημα.
Το KSV1870 παρακάμπτει το MA35. Αυτό που κάνει το θέμα ιδιαίτερα δόλιο είναι ότι η MA35 έχει ήδη απαγορευτεί να αναφέρεται στο επί πληρωμή προϊόν της KSV. Έκτοτε, η αρχή έχει ρητά συνδέσει με πληροφορίες χωρίς κόστος σύμφωνα με το άρθρο 15 GDPR. Αυτή η αλλαγή είναι η απάντηση σε μια επίσημη επίπληξη από το Ελεγκτικό Συνέδριο της πόλης της Βιέννης. Ως αποτέλεσμα, το KSV1870 έκανε τον ιστότοπό του ακόμα πιο συγκεχυμένο: Η εταιρεία τώρα διαφημίζει ακόμη και το επί πληρωμή InfoPass στη σελίδα όπου μπορείτε να ζητήσετε τις δωρεάν πληροφορίες. Θα βρείτε τις πληροφορίες για την υποβολή αιτήματος σύμφωνα με τον GDPR μόνο όταν κάνετε κύλιση προς τα κάτω. Το KSV1870 αγνοεί έτσι τις οδηγίες του Ελεγκτικού Συνεδρίου της πόλης της Βιέννης και κοροϊδεύει τις βελτιώσεις που έγιναν από το MA35.
Marco Blocher, δικηγόρος προστασίας δεδομένων στο noyb : «Το MA35 άλλαξε πορεία και τώρα συνδέεται με τις δωρεάν πληροφορίες στον ιστότοπο KSV1870. Το KSV1870 υπονομεύει ακόμη και το MA35 και προσπαθεί να διαφημίσει το ακριβό "InfoPass" στη σελίδα που χρησιμοποιείται για να ζητήσει δωρεάν πληροφορίες σύμφωνα με τον GDPR."
Καταγγελία και αναφορά κατά του KSV1870. Η noyb έχει πλέον καταθέσει καταγγελία κατά της KSV στην αυστριακή αρχή προστασίας δεδομένων (DPA). Η συστηματική απόκρυψη και καθυστέρηση δωρεάν πληροφοριών συνιστά παραβίαση του GDPR. Η noyb υποβάλλει επίσης αναφορά στην DPA, καθώς η εταιρεία παρακάμπτει συστηματικά τη νομική απαίτηση για δωρεάν πληροφόρηση και εκμεταλλεύεται την έλλειψη ενημέρωσης των ανθρώπων για να τους δελεάσει να αγοράσουν InfoPasses.