Παράνομα πιστωτικά αποτελέσματα: noyb για να ενισχύσετε την πίεση
Σήμερα, η noyb υπέβαλε καταγγελία κατά του εμπόρου διευθύνσεων Acxiom και του οργανισμού αναφοράς πιστώσεων CRIF Bürgel στη Γερμανία. Το παράνομο εμπόριο τους με προσωπικά δεδομένα εκατομμυρίων Γερμανών παραβιάζει τον GDPR καθώς και τον εθνικό νόμο περί προστασίας δεδομένων. Τα δεδομένα που συλλέχθηκαν αρχικά για άμεσο μάρκετινγκ δεν μπορούν να χρησιμοποιηθούν για τον υπολογισμό της πιστοληπτικής ικανότητας χωρίς τη συγκατάθεση των υποκειμένων των δεδομένων. Μετά από παρόμοια καταγγελία στην Αυστρία, η noyb κάνει έτσι ένα ακόμη βήμα στον αγώνα κατά της παράνομης διαπραγμάτευσης δεδομένων μεταξύ εκδοτών διευθύνσεων και οργανισμών αναφοράς πιστώσεων.
- Λήψη: Καταγγελία κατά CRIF Bürgel και Acxiom (Γερμανικά)
- Λήψη: Αγγλική αυτόματη μετάφραση της καταγγελίας (PDF)
Το CRIF Bürgel χρησιμοποιεί σύνολα δεδομένων που συλλέχθηκαν αρχικά για άμεσο μάρκετινγκ από την Axciom και κρίνει την πιστοληπτική ικανότητα εκατομμυρίων πολιτών σε αυτή τη βάση. Αυτό παραβιάζει σαφώς τη βασική αρχή του GDPR ότι τα δεδομένα μπορούν να συλλέγονται μόνο για "καθορισμένους, σαφείς και νόμιμους σκοπούς".
"Ένα πολύ μεγάλο μέρος των δεδομένων του πιστωτικού γραφείου προέρχεται από εκδότες διευθύνσεων - και χωρίς νομική βάση. Όλα αυτά γίνονται κρυφά, χωρίς ποτέ να ζητήσουμε συγκατάθεση ή να ενημερώσουμε τα υποκείμενα των δεδομένων. Αυτό είναι αντίθετο με το νόμο." - Alan Dahi, δικηγόρος προστασίας δεδομένων στο noyb
Υπόβαθμοι επιχειρηματικοί δεσμοί. Τα υποκείμενα των δεδομένων συνήθως δεν έχουν ιδέα ότι τα δεδομένα τους συλλέγονται, υποβάλλονται σε επεξεργασία και κοινοποιούνται. Σίγουρα δεν περιμένουν ότι η πιστοληπτική τους ικανότητα θα υπολογίζεται και πωλείται με βάση το όνομα, τη διεύθυνση και την ημερομηνία γέννησής τους. Ενώ ο καταγγέλλων σε αυτήν την υπόθεση είχε ζητήσει ο ίδιος πληροφορίες από τους CRIF Bürgel και Acxiom, οι περισσότεροι άνθρωποι μαθαίνουν για την κακή χρήση των δεδομένων τους μόνο όταν αντιμετωπίζουν τις συνέπειες.
"Όταν οι άνθρωποι αρνούνται ξαφνικά ένα δάνειο, δεν μπορούν να πραγματοποιήσουν μια αγορά λογαριασμού ή να ολοκληρώσουν ένα πρόγραμμα κινητού τηλεφώνου, συνήθως δεν καταλαβαίνουν γιατί. Πώς υπολογίζεται η πιστοληπτική ικανότητα και από πού προέρχονται τα δεδομένα είναι πολύ αδιαφανές." - Alan Dahi, δεδομένα δικηγόρος προστασίας στο noyb
Παράνομες επιχειρηματικές πρακτικές και "πιστωτικά σκορ βουντού". Τα πιστωτικά αποτελέσματα πρέπει πάντα να βασίζονται σε δεδομένα εμπειρίας πληρωμής. Η χρήση δημογραφικών δεδομένων όπως το όνομα, η διεύθυνση και η ημερομηνία γέννησης δεν είναι μόνο εύθραυστη, αλλά και παράνομη: Τον Ιούνιο του 2018, η Γερμανική Διάσκεψη Προστασίας Δεδομένων έκρινε ότι τα " Θετικά δεδομένα " - δηλαδή δεδομένα που δεν βασίζονται σε προηγούμενες εμπειρίες πληρωμών - μπορούν μόνο υποβάλλονται σε επεξεργασία με τη συγκατάθεση του υποκειμένου των δεδομένων. Επίσης, ο Ομοσπονδιακός Νόμος για την Προστασία Δεδομένων απαγορεύει ρητά τον υπολογισμό μιας πιστωτικής βαθμολογίας αποκλειστικά με βάση τα δεδομένα της διεύθυνσης. Ωστόσο, στη συγκεκριμένη περίπτωση, ο CRIF Bürgel απέδωσε μια βαθμολογία μόνο με βάση το όνομα των υποκειμένων των δεδομένων καθώς και την τρέχουσα και την πρώην διεύθυνση κατοικίας του. Αυτή η "δημιουργία δεδομένων voodoo" έχει ήδη οδηγήσει τη noyb να υποβάλει καταγγελία στην αυστριακή προστασία δεδομένων νωρίτερα αυτό το έτος.
Σχεδόν όλοι στη Γερμανία επηρεάστηκαν. Η κατάσταση του καταγγέλλοντος δεν είναι καθόλου εξαιρετική. Σύμφωνα με τις πληροφορίες του ίδιου του CRIF Bürgel, η βάση δεδομένων τους περιέχει αρχεία σχεδόν όλων των ιδιωτών που συμμετέχουν στην οικονομική ζωή. Σε αριθμούς, αυτό αφορά «περισσότερα από 62 εκατομμύρια ιδιώτες στη Γερμανία», σύμφωνα με το CRIF Bürgel.
"Η κατάσταση του προσώπου που εκπροσωπούμε δυστυχώς δεν είναι μεμονωμένη περίπτωση. Το noyb έχει αρκετές παρόμοιες περιπτώσεις. Εάν έχετε κατοικία στη Γερμανία, υπάρχει μεγάλη πιθανότητα να επηρεαστείτε επίσης και ότι οι CRIF Bürgel και Acxiom συνεργάζονται κρυφά με τα δεδομένα σου." - Alan Dahi, δικηγόρος προστασίας δεδομένων στο noyb
Άλλοι οργανισμοί αναφοράς πιστώσεων όπως η Schufa ασχολούνται επίσης με παρόμοιες επιχειρηματικές πρακτικές. Αυτά υπόκεινται προς το παρόν σε περαιτέρω έρευνες της noyb .
Θέλετε να μάθετε ποια δεδομένα έχει το CRIF Bürgel για εσάς και από πού προέρχονται; Στείλτε ένα email στη διεύθυνση selbstauskunft@crifbuergel.de. Το CRIF Bürgel πρέπει να απαντήσει στο αίτημά σας εντός 30 ημερών.
Ρωτήσαμε επίσης τον καταγγέλλοντα πώς έμαθε για την κακή χρήση των δεδομένων του και ποιες αλλαγές θα ήθελε να δει από τους οργανισμούς αναφοράς πιστώσεων και να απευθυνθεί στους εμπόρους στο μέλλον:
