Hoy, noyb ha presentado una denuncia y un informe contra la agencia de crédito alemana SCHUFA ante la autoridad de protección de datos de Hesse. Al parecer, la empresa está ganando millones de euros vendiendo a los ciudadanos alemanes sus propios datos. Con la ayuda de diseños manipuladores, se impide a las personas obtener una copia gratuita de sus datos de conformidad con el artículo 15 del GDPR, a pesar de que en realidad tendrían derecho legal a ello. El principal objetivo de la empresa parece ser lucrarse a costa de las personas que buscan alojamiento. En Alemania, a menudo tienen que demostrar su solvencia para obtener un contrato de alquiler.
Negocio lucrativo a costa de los que buscan piso. A quien busca piso o casa de alquiler en Alemania se le pide regularmente que demuestre su fiabilidad financiera. En consecuencia, las personas que buscan alojamiento suelen ir a parar a agencias de crédito como SCHUFA, que se forra vendiendo a los ciudadanos alemanes sus propios datos. Lo que SCHUFA oculta deliberadamente: según el artículo 15 del GDPR, tendría que proporcionar precisamente estos datos gratuitamente y sin demora.
Derechos ocultos. En su propio sitio web, SCHUFA sólo anuncia su denominado "BonitätsAuskunft" por 29,95 euros a particulares y afirma que ofrece una "ventaja en el mercado de la vivienda". No se hace una referencia transparente al derecho a la libre información previsto en el artículo 15 del RGPD. Mediante diseños manipuladores, la empresa intenta impulsar la venta de productos de pago e incluso presenta falsamente la información gratuita como no apta para su presentación a terceros.
Martin Baumann, abogado especializado en protección de datos de noyb: "SCHUFA afirma falsamente que sólo sus productos de pago pueden presentarse a terceros. En realidad, el Tribunal de Justicia de las Comunidades Europeas ha subrayado varias veces que los interesados pueden hacer lo que quieran con su información gratuita."
"Copia de datos" en lugar de información. Es poco probable que la gran mayoría de los interesados encuentre siquiera la información gratuita. Aunque el GDPR estipula que las empresas deben ayudar a los interesados a obtener su información gratuita, SCHUFA ni siquiera lo menciona por su nombre. La empresa se refiere casualmente a la información de conformidad con el artículo 15 del RGPD como "copia de datos". De hecho, también debe incluirse una serie de información adicional. Al mismo tiempo, el término legal "información" de conformidad con el artículo 15 se utiliza indebidamente para el producto de pago (BonitätsAuskunft). Cualquiera que consiga encontrar la opción oculta para solicitar la información de forma gratuita es bombardeado una vez más con anuncios del producto de pago. Además, la SCHUFA desaconseja compartir la información gratuita con terceros. Por un lado, supuestamente contiene datos sensibles, pero por otro "no un cálculo actualizado de su puntuación de solvencia".
Los datos se ocultan deliberadamente. En consecuencia, SCHUFA infringe la legislación europea sobre protección de datos de varias maneras. La empresa no toma ninguna medida para facilitar a los interesados el ejercicio de su derecho de acceso a los datos, contrariamente a los claros requisitos del GDPR. Además, la empresa oculta deliberadamente información para poder vender su producto de pago: Por ejemplo, en el caso del denunciante, la información gratuita solo incluía una "puntuación básica", mientras que la información de pago mostraba seis "puntuaciones del sector" diferentes. El artículo 15 del RGPD obliga a la empresa a revelar íntegramente todos los datos procesados. Para empeorar las cosas, el denunciante recibió el producto de pago al cabo de cinco días, mientras que la información gratuita, que se pidió al mismo tiempo, tardó bastante más. También en este caso, el GDPR exige en realidad una entrega "inmediata".
Martin Baumann, abogado especializado en protección de datos de noyb: "El GDPR exige a las empresas que todos los datos estén disponibles de forma inmediata, transparente, fácilmente accesible y gratuita. Estos requisitos están en clara contradicción con la práctica empresarial actual de vender a la gente sus propios datos."
Denuncia e informe en Alemania. Por ello, noyb ha presentado una denuncia contra SCHUFA ante la autoridad de protección de datos de Hesse. Al ocultar y retrasar sistemáticamente la información gratuita y retener deliberadamente los datos, la empresa infringe el GDPR. Además, noyb está presentando un informe ante la DPA de Hesse. SCHUFA incumple sistemáticamente el requisito legal de información gratuita al crear la impresión de que solo los productos de pago son aptos como prueba para terceros.
