La agencia de crédito CRIF recopila datos personales de millones de personas en Austria y evalúa su solvencia con una puntuación de entre 250 y 700 puntos. Para la mayoría de las personas, esta puntuación se basa en unos pocos datos, como la dirección, la edad y el sexo. Si la puntuación es demasiado baja, los afectados no pueden firmar contratos con muchas empresas, como proveedores de telefonía móvil como Magenta y Drei, proveedores de electricidad como Verbund y bancos como Volksbank Wien. Todo esto ocurre a espaldas de la gente y, en nuestra opinión, viola probablemente el GDPR. Esto afecta prácticamente a todos los que viven en Austria. Queremos examinar científicamente la puntuación de CRIF y su significado - y evaluar las opciones para una potencial demanda colectiva. Si vives en Austria, ¡necesitamos tu ayuda!
Antecedentes: ¿Qué es CRIF? CRIF es una de las dos principales agencias de crédito de Austria. La empresa recopila grandes cantidades de datos personales de millones de personas para calcular una "puntuación de solvencia". En otras palabras, CRIF ha creado una especie de registro nacional en el que figuran casi todos los austriacos, pero que muy pocos conocen. La puntuación, que oscila entre 250 y 700, suele determinar quién consigue contratos y quién no. Para la mayoría de la gente, esta puntuación se calcula basándose únicamente en la edad, el sexo y la dirección. Las pruebas realizadas hasta ahora sugieren que la puntuación depende sobre todo de la dirección. En nuestra opinión, esto hace que el valor científico de la puntuación sea cuestionable. El CRIF aún no ha publicado ningún dato para la validación científica de la puntuación. Por ejemplo, un ático de lujo y un apartamento con un contrato de alquiler antiguo podrían estar situados en el mismo edificio. También es posible que una misma persona reciba puntuaciones extremadamente diferentes en función del lugar de entrega de un pedido, lo que, por supuesto, no tiene nada que ver con la capacidad objetiva de pago de la persona.
Los clientes de CRIF reciben sus datos. CRIF vende la puntuación de solvencia calculada a un gran número de empresas. Entre ellas figuran bancos como Volksbank Wien, Erste Bank, Raiffeisenbank y Oberbank, proveedores de energía como Verbund, proveedores de telefonía móvil como Magenta y Drei, y tiendas online como Zalando. No está claro hasta qué punto los clientes de CRIF son conscientes de cómo se calculan estas puntuaciones. Los clientes suelen utilizar esta puntuación para decidir si celebran un contrato con una persona o si le permiten hacer pedidos con factura. Averiguar hasta qué punto la puntuación es el factor único o decisivo también forma parte de nuestro proyecto. Si la puntuación personal es demasiado baja, en el pasado se han rechazado automáticamente contratos de telefonía móvil o de suministro de energía. A veces, simplemente se rechaza la compra a cuenta y hay que pagar por adelantado. En teoría, una mala puntuación también podría dar lugar a costes más elevados en los préstamos si un empleado del banco se dejara influir por la puntuación a la hora de evaluar el riesgo.
Max Schrems, Presidente de noyb: "El CRIF ha creado una especie de registro privado que contiene los datos de casi todos los austriacos. Estos datos se utilizan después para calcular lo que consideramos una "puntuación" cuestionable para cada persona, que luego se vende a otras empresas."
CRIF: Sólo datos de pago del 10%, pero puntuaciones de todos. El propio CRIF afirma que sólo dispone de datos reales sobre el historial de pagos de alrededor del 10% de la población. Esto incluye informes de agencias de cobro de deudas sobre problemas de pago. Para el 90% restante de la población, CRIF calcula la puntuación basándose únicamente en la edad, el sexo y la dirección. Sin embargo, el CRIF va más allá: Para las personas que no se encuentran en la base de datos, se calcula una puntuación - según CRIF, basada únicamente en los datos de la solicitud.
Max Schrems, Presidente de noyb: "Existe la sospecha de que el CRIF está fabricando puntuaciones de la nada, con consecuencias muy reales para los afectados. El CRIF podría decir simplemente 'no tenemos información sobre esta persona', pero prefiere vender una puntuación de todos modos. El factor más importante en todas las pruebas realizadas hasta la fecha es la dirección. La puntuación sube ligeramente con la edad, y las mujeres obtienen mejor puntuación que los hombres"
Fuentes de datos potencialmente ilícitas. Tenemos motivos para creer que esta práctica es ilegal y que el CRIF ha recopilado los datos de forma ilícita. Por ejemplo, una gran parte de la información utilizada para las puntuaciones de crédito procede del editor de direcciones AZ Direct, que, según el artículo 151 del Código de Comercio austriaco, sólo puede transmitir esta información con fines de marketing. El principio de limitación de la finalidad se establece en el artículo 5 del GDPR. Sin embargo, los datos de millones de austriacos se han vendido a CRIF por 120.000 euros al año durante años y, en nuestra opinión, se ha hecho un uso indebido de ellos. La autoridad austriaca de protección de datos ya ha confirmado en un caso noyb anterior que gran parte de la base de datos de CRIF no cumple la normativa. Sin embargo, esta decisión aún no es definitiva, ya que el CRIF ha presentado un recurso. Por lo tanto, aún está pendiente la sentencia del Tribunal Supremo. Por otras razones, noyb también cree que es probable que el tratamiento de datos sea ilegal. Por ejemplo, el CRIF no ha obtenido el consentimiento de los interesados (salvo en casos excepcionales) e invoca un "interés legítimo" para acumular datos sobre casi todos los austriacos.
Las puntuaciones incorrectas pueden tener consecuencias masivas. Conocemos numerosos casos individuales en los que se han denegado contratos a personas debido a puntuaciones incomprensibles que nada tienen que ver con su comportamiento de pago. Las comparaciones entre puntuaciones conocidas también son cuestionables. Por ejemplo, un joven de 19 años que hacía el servicio civil obligatorio recibía una puntuación bastante alta, mientras que empleados universitarios bien pagados recibían una puntuación bastante baja. El difunto Dietrich Mateschitz (antiguo hombre más rico de Austria) seguía vivo en una consulta de prueba de la base de datos y tenía una puntuación inferior a la media austriaca. Por último, en la base de datos pueden encontrarse "Peter Pan", "Jesucristo" e innumerables "Mustermänner". Además, las direcciones suelen estar desfasadas, lo que plantea dudas sobre la calidad de los datos. La puntuación de una misma persona puede variar incluso en 150 puntos por el simple hecho de utilizar una dirección diferente al firmar un contrato. Los efectos pueden ir desde el rechazo de contratos de telefonía móvil o energía hasta tipos de interés teóricamente más altos en los préstamos. A menudo, los afectados ni siquiera son conscientes de que existe una puntuación CRIF de fondo.
Max Schrems, Presidente de noyb: "En algunos casos individuales, está claro que la puntuación es objetivamente errónea, a menudo con enormes consecuencias para los afectados. Sin embargo, para verificar científicamente si la puntuación es estructuralmente correcta o incorrecta, necesitamos datos de miles de individuos afectados'
Paso 1: Revisión científica mediante "donaciones de datos ".noyb quiere llegar al fondo de las prácticas empresariales poco transparentes y posiblemente ilegales del CRIF. Como primer paso, buscamos personas residentes en Austria que quieran ayudarnos con este proyecto mediante una "donación de datos". Esto significa que, con el consentimiento de los participantes, obtendremos una copia de sus datos del CRIF. Junto con una universidad, compararemos entonces su puntuación con su situación real de ingresos y también con los datos de otros participantes. Esto nos permitirá comprobar si la puntuación CRIF es estadísticamente correcta. Los costes correrán a cargo de noyb.
Max Schrems, Presidente de noyb: "Queremos examinar estas puntuaciones cuestionables utilizando métodos científicos. Con unos pocos clics, puede darnos instrucciones para recuperar y evaluar los datos"
Paso 2: Posible demanda colectiva. Al mismo tiempo, estamos investigando si el CRIF está violando el GDPR. En muchos aspectos, las decisiones ya han sido tomadas por la autoridad de protección de datos o los tribunales, aunque a menudo todavía no sean jurídicamente vinculantes porque CRIF las ha recurrido. Si noyb encuentra pruebas suficientes de violaciones del GDPR, se presentará una demanda colectiva contra CRIF y posiblemente algunos de sus socios comerciales en un segundo paso. En este caso, los afectados también podrían tener derecho a una indemnización. Son habituales las cantidades de entre 200 y 1.000 euros por persona. Con millones de personas afectadas en Austria, esto podría convertirse rápidamente en la mayor demanda colectiva del país. Esta demanda colectiva tendría que acumularse por separado.
Max Schrems, director general de noyb: "Ya hay varias decisiones y sentencias que han considerado ilegal el comportamiento del CRIF. Aunque estos casos aún no se hayan resuelto definitivamente, constituyen una buena base para una demanda colectiva. Esperamos poder presentar una demanda este año. Una demanda colectiva contra el CRIF y sus socios sería probablemente la mayor demanda colectiva jamás presentada en Austria. Calculamos que hay millones de personas afectadas"
¡Únase a nosotros gratis! Buscamos personas de toda Austria de diferentes grupos de edad, con diferentes ingresos y géneros. También son especialmente interesantes las personas con situaciones vitales similares. Por ejemplo, personas que vivan en el mismo hogar, tengan una edad similar y, en realidad, sólo se diferencien por su sexo.
Así que si vive en Austria y dispone de 5 minutos, haga clic rápidamente en el formulario de registro y descubra qué datos se han recopilado sobre usted. Al participar, también nos ayudará a reunir pruebas. Nosotros nos encargaremos del resto. Por supuesto, no le costará nada. Muchas gracias por su apoyo
Quién es noyb? noyb es una asociación sin ánimo de lucro y está llevando a cabo este proyecto de investigación y aplicación sin ningún riesgo financiero para usted. Estamos reconocidos por el gobierno austriaco como una entidad cualificada y, por tanto, podemos presentar demandas colectivas ("acciones colectivas").
