Η noyb μηνύει την CRIF και την AZ Direct για παράνομη και μυστική επεξεργασία δεδομένων

Δεκ 04, 2023

Η noyb μηνύει την CRIF και την AZ Direct για παράνομη και μυστική επεξεργασία δεδομένων

Η noyb έχει καταθέσει αγωγή κατά της πιστωτικής εταιρείας αναφοράς CRIF GmbH και του έμπορου διεύθυνσης AZ Direct. Οι εταιρείες ανταλλάσσουν κρυφά τα δεδομένα διεύθυνσης σχεδόν κάθε ενήλικα στην Αυστρία. Με αυτόν τον τρόπο, το CRIF λαμβάνει πληροφορίες που όντως συλλέχθηκαν για διαφημιστικούς σκοπούς - προκειμένου να υπολογίσει τις αξιολογήσεις πιστοληπτικής ικανότητας. Όπως επιβεβαίωσε η αυστριακή αρχή προστασίας δεδομένων σε δύο αποφάσεις , αυτό παραβιάζει τον GDPR. Η noyb κινεί τώρα αγωγή για ασφαλιστικά μέτρα και αποζημίωση, μεταξύ άλλων.

Παραβιάσεις προστασίας δεδομένων ως επιχειρηματικό μοντέλο. Ο έμπορος διευθύνσεων AZ Direct (μέρος του Ομίλου Bertelsmann) παρέχει τακτικά προσωπικές πληροφορίες, όπως όνομα, διεύθυνση, ημερομηνία γέννησης και φύλο Αυστριακών στην πιστωτική εταιρεία αναφοράς CRIF. Αυτό είναι παράνομο, καθώς οι εκδότες διευθύνσεων επιτρέπεται να μοιράζονται αυτά τα δεδομένα μόνο για διαφημιστικούς σκοπούς. Στην πραγματικότητα, ωστόσο, το CRIF χρησιμοποιεί τα δεδομένα για να υπολογίσει την (υποτιθέμενη) πιστοληπτική ικανότητα των ανθρώπων. Αυτό μπορεί να έχει εκτεταμένες συνέπειες, όπως η απόρριψη συμβάσεων ή οι χειρότεροι όροι κατά τη χορήγηση δανείων.

Η παράνομη διαπραγμάτευση δεδομένων απλώς συνεχίστηκε. Η αυστριακή αρχή προστασίας δεδομένων (DSB) επιβεβαίωσε σε δύο αποφάσεις (μετά από καταγγελία noyb ) ότι αυτή η πρακτική είναι παράνομη: η εμπορία μυστικών δεδομένων δεν είναι συμβατή με την αρχή προστασίας δεδομένων του περιορισμού του σκοπού και λαμβάνει χώρα χωρίς κατάλληλη νομική βάση σύμφωνα με με τον GDPR. Παρά τη σαφή αυτή θέση, η αρχή δεν έχει λάβει ακόμη μέτρα για να σταματήσει την παράνομη επεξεργασία δεδομένων. Ως εκ τούτου, η noyb έχει καταθέσει αγωγή στο Περιφερειακό Δικαστήριο Αστικών Υποθέσεων της Βιέννης για λογαριασμό επτά θιγόμενων προσώπων.

Max Schrems, Πρόεδρος της noyb : "Η AZ Direct και η CRIF συνεχίζουν να επωφελούνται παράνομα από τα δεδομένα εκατομμυρίων ανθρώπων στην Αυστρία - και η αρχή προστασίας δεδομένων δεν έχει κάνει μέχρι στιγμής τίποτα για να σταματήσει οριστικά αυτή την παράνομη εμπορία δεδομένων. Επομένως, βλέπουμε δεν υπάρχει άλλη επιλογή από το να στραφούν στα πολιτικά δικαστήρια».

Απαιτείται διαταγή, αποζημίωση και αποκατάσταση του πλουτισμού. Στόχος της αγωγής είναι η λήψη ασφαλιστικών μέτρων. Η CRIF και η AZ Direct θα πρέπει να απαγορευθούν να συνεχίσουν την παράνομη επεξεργασία δεδομένων. Επιπλέον, η noyb απαιτεί ηθική αποζημίωση για τα υποκείμενα των δεδομένων των οποίων τα δεδομένα επεξεργάζονται κρυφά και παράνομα εδώ και χρόνια. Τέλος, οι δύο εταιρείες έχουν παράνομα εμπλουτιστεί μέσω της επεξεργασίας δεδομένων. Η CRIF και η AZ Direct πρέπει επομένως να εξηγήσουν πόσα χρήματα έχουν κερδίσει ανά υποκείμενο των δεδομένων και στη συνέχεια να παραδώσουν αυτά τα χρήματα.

Max Schrems: "Η CRIF και η AZ Direct ανταλλάσσουν εκατομμύρια αρχεία δεδομένων πίσω από την πλάτη των υποκειμένων των δεδομένων χωρίς να λάβουν την απαραίτητη συναίνεση. Είμαστε πεπεισμένοι ότι εδώ θα πρέπει να δοθεί κατάλληλη αποζημίωση."

Μόνο το πρώτο βήμα. Η αγωγή με επτά πληγέντες είναι μόνο η αρχή. Το CRIF διατηρεί τα δεδομένα εκατομμυρίων ανθρώπων στην Αυστρία, τα περισσότερα από τα οποία προέρχονται από εκδότες διευθύνσεων όπως η AZ Direct. Στις περισσότερες περιπτώσεις, τα άτομα που επηρεάζονται δεν γνωρίζουν τίποτα για αυτό, καθώς ούτε η AZ Direct ούτε η CRIF εκπληρώνουν τις υποχρεώσεις τους να παρέχουν πληροφορίες βάσει της νομοθεσίας περί προστασίας δεδομένων.

Max Schrems: "Από τη διαδικασία ενώπιον της εποπτικής αρχής, γνωρίζουμε ότι η AZ Direct έχει μοιραστεί τα δεδομένα περισσότερων από 7 εκατομμυρίων ανθρώπων στην Αυστρία με την CRIF. Όλα αυτά τα άτομα έχουν την ευκαιρία να κινηθούν νομικά κατά της παράνομης επεξεργασίας. Είμαστε εξετάζει επί του παρόντος τις δυνατότητες διεκδίκησης τέτοιων αξιώσεων σε ομαδικές διαδικασίες».

Ασκήστε τα δικαιώματά σας! Μπορείτε επίσης να μάθετε εάν το CRIF έχει συλλέξει ακατάλληλα τα δεδομένα σας από έναν εκδότη διευθύνσεων όπως το AZ Direct. Για να το κάνετε αυτό, υποβάλετε αίτημα για πληροφορίες σύμφωνα με το άρθρο 15 του ΓΚΠΔ στο CRIF ( auskunft@crif.com ) και ρωτήστε συγκεκριμένα για την προέλευση των επεξεργασμένων δεδομένων. Σημείωση: Η CRIF αποκρύπτει συστηματικά ορισμένα δεδομένα καταναλωτών . μπορεί να χρειαστεί να δοθεί συνέχεια σε αυτό. Περισσότερες πληροφορίες μπορείτε να βρείτε εδώ . Το CRIF υποχρεούται να σας παρέχει όλες τις πληροφορίες το αργότερο εντός ενός μηνός.

Related articles

Recent articles