Puntuaciones de crédito ilegales: noyb ampliará la presión
Hoy, noyb presentó una denuncia contra el comerciante de direcciones Acxiom y la agencia de referencia de crédito CRIF Bürgel en Alemania. Su comercio ilegal con los datos personales de millones de alemanes viola el GDPR, así como la ley nacional de protección de datos. Los datos recogidos originalmente para el marketing directo no pueden utilizarse para calcular la solvencia sin el consentimiento de los interesados. Tras una denuncia similar en Austria, noyb da así un paso más en la lucha contra el comercio ilegal de datos entre los editores de direcciones y las agencias de referencia de crédito
- Descargar: Denuncia contra CRIF Bürgel y Acxiom (alemán)
- Descargar: Traducción automática de la denuncia al inglés (PDF)
CRIF Bürgel utiliza conjuntos de datos que fueron recogidos originalmente para el marketing directo de Axciom y juzga la solvencia de millones de ciudadanos sobre esa base. Esto viola claramente el principio básico del GDPR de que los datos solo se pueden recopilar para "fines específicos, explícitos y legítimos".
"Una parte muy importante de los datos de las agencias de crédito procede de los editores de direcciones, y sin una base legal. Todo esto se hace en secreto, sin pedir nunca el consentimiento ni informar a los interesados. Eso va en contra de la ley" - Alan Dahi, abogado de protección de datos de noyb
Vínculos comerciales furtivos. Los titulares de los datos no suelen saber que sus datos se recogen, procesan y comparten. Desde luego, no esperan que se calcule su solvencia y se venda a partir de su nombre, dirección y fecha de nacimiento. Aunque el propio denunciante en este caso había solicitado información a CRIF Bürgel y Acxiom, la mayoría de las personas sólo se enteran del uso indebido de sus datos cuando se enfrentan a las consecuencias.
"Cuando a la gente se le deniega de repente un préstamo, no puede hacer una compra a cuenta o concluir un plan de telefonía móvil, no suele entender por qué. La forma de calcular la solvencia y la procedencia de los datos es muy opaca. " - Alan Dahi, abogado de protección de datos de noyb
Prácticas comerciales ilegales y "puntuaciones de crédito vudú". Las puntuaciones de crédito deben basarse siempre en datos de experiencia de pago. Utilizar datos demográficos como el nombre, la dirección y la fecha de nacimiento no solo es endeble, sino también ilegal: En junio de 2018, la Conferencia Alemana de Protección de Datos sostuvo que los"datos positivos" -es decir, los datos que no se basan en experiencias de pago anteriores- solo pueden procesarse con el consentimiento del interesado. Asimismo, la Ley Federal de Protección de Datos prohíbe explícitamente calcular una puntuación de crédito únicamente sobre la base de los datos de la dirección. Sin embargo, en este caso concreto, CRIF Bürgel atribuyó una puntuación únicamente sobre la base del nombre del interesado, así como de su dirección actual y anterior. Esta "generación de datos vudú" ya llevó a noyb a presentar una denuncia ante la protección de datos austriaca a principios de este año.
Casi todos los afectados en Alemania. La situación del denunciante no es ni mucho menos excepcional. Según la propia información de CRIF Bürgel, su base de datos contiene registros de casi todos los particulares que participan en la vida económica. En cifras, se trata de "más de 62 millones de particulares en Alemania", según CRIF Bürgel
"La situación de nuestra representada no es, por desgracia, un caso aislado. noyb tiene varios casos similares. Si usted tiene una residencia en Alemania, es muy probable que también esté afectado y que CRIF Bürgel y Acxiom estén haciendo negocios en secreto con sus datos" - Alan Dahi, abogado de protección de datos de noyb
Otras agencias de referencia de crédito, como Schufa, también realizan prácticas comerciales similares. Actualmente son objeto de nuevas investigaciones por parte de noyb
¿Quiere saber qué datos tiene CRIF Bürgel sobre usted y de dónde proceden? Envíe un correo electrónico a selbstauskunft@crifbuergel.de. CRIF Bürgel debe responder a su solicitud en un plazo de 30 días
También preguntamos al denunciante cómo se había enterado del uso indebido de sus datos y qué cambios le gustaría que hicieran las agencias de referencia de crédito y los comerciantes de direcciones en el futuro
