En junio de 2026, noyb presentó una demanda de medidas cautelares contra las prácticas ilegales de recopilación de datos de la agencia austriaca de información crediticia CRIF. En varios casos independientes, el Tribunal Supremo (OGH) se ha pronunciado ahora a favor de noyb: la práctica actual de CRIF de recopilar datos de editoriales de direcciones infringe el principio del «limitación de la finalidad» del RGPD. Esto significa que una de las principales alegaciones de noybha sido confirmada por el máximo tribunal incluso antes de la primera vista. En consecuencia, las perspectivas de éxito de nuestra demanda colectiva contra CRIF han mejorado aún más.
No se permite el cambio de finalidad. El principio de limitación de la finalidad (artículo 5, apartado 1, letra b), del RGPD) prohíbe, en general, que las empresas reutilicen los datos tratados para una finalidad con fines distintos. Por ejemplo, los datos destinados a la publicidad postal («marketing directo») no pueden utilizarse simplemente para evaluaciones de solvencia.
Marco Blocher, abogado especializado en protección de datos en noyb, «El marketing y las evaluaciones de solvencia son fines totalmente distintos, con implicaciones completamente diferentes para los interesados. Sin embargo, los intermediarios de direcciones llevan años vendiendo los datos de millones de interesados a agencias de información crediticia – sin sufrir ninguna consecuencia».
Un litigio que se prolonga desde hace varios años. noyb ya había presentado, por tanto, una denuncia ante la Autoridad de Protección de Datos (DPA) contra la empresa de publicación de direcciones AZ Direct y contra CRIF en marzo de 2021, con el fin de poner fin al intercambio de datos entre ambas empresas.
Al hacerlo, noyb ha ganado el caso tanto ante la Autoridad de Protección de Datos como ante el Tribunal Administrativo Federal. Sin embargo, CRIF y AZ Direct se han negado a cumplir las resoluciones relativas a la restricción del uso de los datos y ya enfrentado a una demanda civil interpuesta por noyb en el pasado. CRIF también decidió iniciar el mencionado procedimiento de medidas cautelares en interés colectivo de los consumidores, a pesar de que las perspectivas para la agencia de información crediticia ya eran extremadamente sombrías en ese momento.
El Tribunal Supremo austriaco lo deja claro: el comercio de datos siempre ha sido ilegal. El Tribunal Supremo austriaco ha zanjado definitivamente la cuestión en varios procedimientos civiles interpuestos por el abogado vienés Robert Haupt, con independencia de noyb: las agencias de información crediticia no deben recabar datos personales de una empresa de publicación de direcciones que trate dichos datos con fines de marketing.
Robert Haupt, abogado en el proceso ganado ante el OGH contra CRIF: «Por desgracia, como demandante en este tipo de procedimientos, hay que estar preparado para una larga batalla. Sin embargo, ahora queda definitivamente establecido que los datos de los proveedores de direcciones no deben utilizarse para la evaluación de la solvencia crediticia».
noyb se refuerza la demanda colectiva. Estas sentencias mejoran las perspectivas de éxito de noyb, ya que la ilegalidad de las acciones de CRIF ha sido confirmada ahora por el tribunal supremo en un aspecto clave. Los afectados ya pueden inscribirse en la demanda colectiva. Si el caso tiene éxito, esperamos una indemnización de unos 500 € por cada persona que haya sido incluida ilegalmente en la base de datos o a la que se le haya asignado una «puntuación».
