CRIF es una de las mayores agencias de referencia de crédito de Austria. Ha creado un "registro en la sombra", en gran parte desconocido, que contiene los nombres, fechas de nacimiento y direcciones de casi todos los adultos de Austria. CRIF utiliza estos datos para asignar a las personas una puntuación. Para el 90% de los afectados, esta puntuación se basa principalmente en la dirección, el sexo y la edad. Aunque estos datos no permiten extraer ninguna conclusión real sobre la solvencia de una persona, la puntuación CRIF determina a menudo si a alguien se le concede un contrato con proveedores de telefonía móvil, electricidad o bancos. Estamos convencidos de que esta recopilación de datos injustificada y la puntuación de personas de las que no se dispone de datos relevantes para el crédito infringen el GDPR. noyb interpone una acción de cesación y una demanda colectiva por daños y perjuicios.
- Inscríbase en la demanda colectiva aquí: crif.noyb.eu
- Antecedentes: ¿Cómo circulan los datos en la red CRIF?
- Lista de proveedores de datos de la red CRIF
- Lista de empresas que compran datos a CRIF
- Preguntas y respuestas frecuentes sobre el proyecto CRIF (FAQ)
- Información sobre noyb reconocimiento estatal como Entidad Cualificada
¿Qué es CRIF? Casi nadie ha oído hablar de "CRIF GmbH". Sin embargo, esta agencia de referencia de crédito posee los datos personales de millones de personas en Austria. Una amplia investigación de noyb confirma que su base de datos contiene detalles como nombres, fechas de nacimiento y direcciones. CRIF utiliza esta información para asignar a las personas una puntuación de entre 250 y 700. Sin embargo, el CRIF no dispone de ninguna información financiera del 90% de las personas en su base de datos. Para estas personas, la puntuación se basa únicamente en la edad, el sexo y la dirección. Por tanto, tiene poco que ver con la solvencia real de una persona, es decir, su capacidad y voluntad de pago.
En la práctica, sin embargo, la puntuación suele determinar si se concede un contrato a los consumidores. Entre los principales clientes de CRIF incluyen operadores de telefonía móvil como Magenta y Drei, bancos como Erste Bank y Santander, proveedores de energía como Verbund, minoristas en línea como Zalando y el proveedor de servicios de pago Klarna.
En definitiva, el CRIF ha creado una especie de "registro" secreto y privado y un sistema de calificación crediticia que tiene el potencial de afectar masivamente a millones de personas, la mayoría de ellas sin disponer de datos fiables sobre su situación financiera real.
Max Schrems, Presidente de noyb: el CRIF ha recopilado datos sobre casi todo el mundo en Austria y asigna "puntuaciones" cuestionables. Estamos convencidos de que ni la recopilación de datos ni la puntuación son legales en esta forma y a esta escala."
Múltiples infracciones de la ley. noyb considera que esta recopilación injustificada y encubierta de datos personales es ilegal, por varias razones: gran parte de los datos del CRIF se recopilaron originalmente con fines totalmente distintos. Proceden, por ejemplo, del corredor de direcciones AZ Direct (parte del grupo Bertelsmann), Compass Verlag y DPIT (otro corredor de direcciones). Sin embargo, según la normativa comercial austriaca y varias sentencias judicialesestos intermediarios sólo pueden vender direcciones con fines de marketing, no de evaluación crediticia. Además, CRIF estaría obligado a informar a todos los interesados sobre el tratamiento de los datos. Sin embargo, esto sólo ocurre en casos excepcionales. Casi nadie ha oído hablar de CRIF ni del hecho de que la empresa recopile datos y califique a las personas. CRIF alega que sería demasiado engorroso informar activamente a la gente.
Además, casi ninguno de los millones de afectados en Austria ha dado su consentimiento para ser almacenados en la base de datos de CRIF o ser evaluados por ellos. El CRIF alega que tiene un "interés legítimo" en crear una base de datos con todas las personas de Austria y argumenta que este interés prevalece sobre el derecho fundamental a la protección de datos de millones de personas. CRIF también alega que la puntuación no es "decisiva" para las decisiones de las empresas y, por tanto, no requiere consentimiento. noyb adopta una postura radicalmente distinta: un "registro en la sombra" privado al que las empresas puedan simplemente recurrir y basarse en puntuaciones dudosas para tomar decisiones contractuales es totalmente desproporcionado.
Max Schrems: "¿Cómo se le ocurre a una empresa crear en secreto un amplio "registro" privado y asignar una "puntuación" para evaluar la solvencia de millones de personas sin preguntarles nunca?"
noyb ha tomado medidas para proteger a los afectados por estas prácticas:
Paso 1: Hemos presentado hoy un requerimiento judicial. En su calidad de entidad cualificada autorizada por el estado, noyb ha presentado hoy un requerimiento judicial contra el CRIF para poner fin a esta infracción de la ley para todos los afectados en el futuro. Esta acción también suspende el plazo de prescripción y garantiza que las futuras reclamaciones de los consumidores contra el CRIF sigan siendo exigibles.
Christian Wirthensohn, socio de TWP Rechtsanwälte y representante del demandante: "El nuevo instrumento de la acción colectiva de cesación permite poner fin a las infracciones sistémicas de la ley, sin tener que interponer miles de demandas individuales. Esto da un poder real al RGPD"
Paso 2: Acción colectiva por daños y perjuicios. Por razones legales, los daños y perjuicios sufridos hasta la fecha deben reclamarse en una acción colectiva separada (denominada en la ley "acción representativa de resarcimiento"). Para ello, cada consumidor debe registrarse y unirse a la acción individualmente. Si tiene éxito, esperamos una indemnización de unos 500 euros por cada persona que haya sido incluida ilegalmente en la base de datos o haya sido puntuada. noyb se encargará de los procedimientos judiciales y cubrirá todos los costes. Los participantes no corren ningún riesgo, ya que la tasa legal de participación (39 euros en este caso) sólo se deducirá de la indemnización a posteriori si el caso prospera. La acción de resarcimiento propiamente dicha se interpondrá en los próximos meses, tras el procedimiento de requerimiento judicial. Los consumidores pueden inscribirse ya en línea en https://crif.noyb.eu/.
Se espera una larga batalla legal. noybes uno de los primeros procedimientos en virtud de la Directiva sobre acciones representativas de la Unión Europea, y las dos demandas contra CRIF deben presentarse en dos fases. Esto implica numerosos pasos legales individuales, y el tribunal debe examinar y evaluar muchos factores. CRIF, por supuesto, utilizará todos los medios a su alcance para detener las demandas. También prevemos que la cuestión de la admisibilidad de la acción de recurso colectivo, por ejemplo, pasará por varias instancias antes de que el tribunal examine el fondo de la demanda de indemnización de los consumidores.
