Luottokeskus CRIF kerää henkilötietoja miljoonista Itävallan kansalaisista ja arvioi heidän luottokelpoisuutensa 250-700 pisteen välillä. Useimmilla ihmisillä tämä pistemäärä perustuu vain muutamaan tietoon, kuten osoitteeseen, ikään ja sukupuoleen. Jos pistemäärä on liian alhainen, asianomaiset eivät voi tehdä sopimuksia monien yritysten kanssa, kuten Magentan ja Kolmen kaltaisten matkapuhelinoperaattoreiden, Verbundin kaltaisten sähköntoimittajien ja Volksbank Wienin kaltaisten pankkien kanssa. Kaikki tämä tapahtuu ihmisten selän takana, ja mielestämme se rikkoo luultavasti yleistä tietosuoja-asetusta. Tämä koskee käytännössä kaikkia Itävallassa asuvia. Haluamme tutkia tieteellisesti CRIF:n pistemäärää ja sen merkitystä - ja arvioida mahdollisen ryhmäkanteen vaihtoehtoja. Jos asut Itävallassa, tarvitsemme apuasi!
Taustaa: Mikä on CRIF? CRIF on toinen Itävallan kahdesta suuresta luottolaitoksesta. Yritys kerää valtavia määriä henkilötietoja miljoonilta ihmisiltä luottokelpoisuuspisteiden laskemiseksi. Toisin sanoen CRIF on luonut eräänlaisen kansallisen rekisterin, johon lähes kaikki itävaltalaiset on merkitty, mutta vain harvat tietävät siitä. Pistemäärä, joka vaihtelee 250:stä 700:aan, ratkaisee usein sen, kuka saa sopimuksia ja kuka ei. Useimmille tämä pistemäärä lasketaan pelkästään iän, sukupuolen ja osoitteen perusteella. Tähän mennessä tehdyt testit viittaavat siihen, että pisteet riippuvat ensisijaisesti osoitteesta. Mielestämme tämä tekee pistemäärän tieteellisen arvon kyseenalaiseksi. CRIF ei ole vielä julkaissut tietoja pisteytyksen tieteellisestä validoinnista. Esimerkiksi luksuskattohuoneisto ja asunto, jossa on vanha vuokrasopimus, voivat sijaita samassa rakennuksessa. On myös mahdollista, että sama henkilö saa erittäin erilaiset pisteet riippuen tilauksen toimituspaikasta - millä ei tietenkään ole mitään tekemistä henkilön objektiivisen maksukyvyn kanssa.
CRIF:n asiakkaille toimitetaan tietosi. CRIF myy lasketun luottokelpoisuuspisteytyksen lukuisille yrityksille. Näitä ovat muun muassa pankit, kuten Volksbank Wien, Erste Bank, Raiffeisenbank ja Oberbank, energiantoimittajat, kuten Verbund, matkapuhelinoperaattorit, kuten Magenta ja Drei, ja verkkokaupat, kuten Zalando. On epäselvää, missä määrin CRIF:n asiakkaat ovat tietoisia siitä, miten nämä pisteet lasketaan. Yleensä asiakkaat käyttävät tätä pistemäärää päättäessään, tekevätkö he sopimuksen henkilön kanssa vai sallivatko he tilauksen laskulla. Hankkeessamme selvitetään myös, missä määrin pistemäärä on ainoa tai ratkaiseva tekijä. Jos henkilökohtainen pistemäärä on liian alhainen, matkapuhelinsopimukset tai energiantoimitussopimukset on aiemmin usein hylätty automaattisesti. Joskus myös ostot laskulla yksinkertaisesti hylätään ja joudut maksamaan ennakkoon. Teoriassa huono pistemäärä voisi myös johtaa korkeampiin lainakustannuksiin, jos pankin työntekijä vaikuttaisi pistemäärään riskinarvioinnissa.
Max Schrems, noybin puheenjohtaja: "CRIF on luonut eräänlaisen yksityisen rekisterin, joka sisältää lähes kaikkien Itävallan kansalaisten tiedot. Näiden tietojen perusteella lasketaan kullekin henkilölle mielestämme kyseenalainen "pistemäärä", joka sitten myydään muille yrityksille."
CRIF: Vain 10 %:n maksutiedot, mutta pisteet kaikille. CRIF itse toteaa, että sillä on todelliset maksuhistoriatiedot vain noin 10 prosentilta väestöstä. Tähän sisältyvät perintätoimistojen raportit maksuvaikeuksista. Jäljelle jäävälle 90 prosentille väestöstä CRIF laskee pisteet useimmiten pelkästään iän, sukupuolen ja osoitteen perusteella. CRIF menee kuitenkin vielä pidemmälle: Henkilöille, joita ei löydy tietokannasta lainkaan, lasketaan silti pisteet - CRIF:n mukaan pelkästään pyynnön tietojen perusteella.
Max Schrems, noybin puheenjohtaja: "Epäillään, että CRIF keksii pisteet tyhjästä - ja sillä on hyvin todellisia seurauksia asianosaisille. CRIF voisi yksinkertaisesti sanoa, ettei meillä ole tietoa tästä henkilöstä, mutta se haluaa kuitenkin mieluummin myydä pisteet. Suurin tekijä kaikissa tähänastisissa testeissä on osoite. Pisteet nousevat hieman iän myötä, ja naiset saavat paremmat pisteet kuin miehet."
Mahdollisesti laittomat tietolähteet. Meillä on syytä uskoa, että tämä käytäntö on laiton - ja että CRIF on kerännyt tiedot laittomasti. Esimerkiksi suuri osa luottopisteytyksessä käytetyistä tiedoista on peräisin osoitteen julkaisijalta AZ Directiltä, joka saa Itävallan kauppalain 151 §:n mukaan luovuttaa näitä tietoja vain markkinointitarkoituksiin. Käyttötarkoituksen rajoittamisen periaate on vahvistettu yleisen tietosuoja-asetuksen 5 artiklassa. Miljoonien itävaltalaisten tietoja on kuitenkin myyty CRIF:lle 120 000 eurolla vuodessa vuosien ajan, ja mielestämme niitä on käytetty väärin. Itävallan tietosuojaviranomainen on jo vahvistanut aiemmassa noyb-tapauksessa , että suuri osa CRIF:n tietokannasta ei ole lainmukainen. Päätös ei kuitenkaan ole vielä lopullinen, sillä CRIF on valittanut siitä. Korkeimman oikeuden päätöstä odotetaan siis vielä. Myös muista syistä noyb katsoo, että tietojenkäsittely on todennäköisesti lainvastaista. CRIF ei esimerkiksi ole saanut rekisteröityjen suostumusta (poikkeustapauksia lukuun ottamatta) ja vetoaa "oikeutettuun etuun" kerätä tietoja lähes kaikista Itävallan kansalaisista.
Virheellisillä pisteytyksillä voi olla massiivisia seurauksia. Tiedossamme on lukuisia yksittäistapauksia, joissa henkilöiltä on evätty sopimukset sellaisten käsittämättömien pisteytysten vuoksi, joilla ei ole mitään tekemistä heidän maksukäyttäytymisensä kanssa. Myös vertailut tunnettujen pisteiden välillä ovat kyseenalaisia. Esimerkiksi 19-vuotias siviilipalvelusvelvollisuuttaan suorittava henkilö sai melko korkean arvosanan, kun taas hyvin palkatut yliopistotyöntekijät saivat melko huonon arvosanan. Edesmennyt Dietrich Mateschitz (Itävallan entinen rikkain mies) oli tietokannan testikyselyssä vielä elossa, ja hänen pistemääränsä oli alle Itävallan keskiarvon. Tietokannasta löytyvät myös "Peter Pan", "Jeesus Kristus" ja lukemattomat "Mustermännerit". Lisäksi osoitteet ovat usein vanhentuneita, mikä herättää kysymyksiä tietojen laadusta. Saman henkilön pisteet voivat vaihdella jopa 150 pistettä pelkästään siksi, että hän käyttää eri osoitetta allekirjoittaessaan sopimuksen. Vaikutukset voivat vaihdella matkapuhelin- tai energiasopimusten hylkäämisestä teoreettisesti korkeampiin lainakorkoihin. Usein asianomaiset eivät edes tiedä, että CRIF-pisteet ovat taustalla.
Max Schrems, noybin puheenjohtaja: "Joissakin yksittäistapauksissa on selvää, että pistemäärä on objektiivisesti katsoen väärä - ja usein sillä on massiivisia seurauksia asianosaisille. Jotta voimme kuitenkin tieteellisesti todentaa, onko pistemäärä rakenteellisesti oikea vai väärä, tarvitsemme tietoja tuhansista henkilöistä, joita asia koskee
Vaihe 1: Tieteellinen tarkastelu "tietolahjoitusten" avulla. noyb haluaa selvittää CRIF:n läpinäkymättömät ja mahdollisesti laittomat liiketoimintakäytännöt. Ensimmäisenä askeleena etsimme siksi Itävallassa asuvia ihmisiä, jotka haluaisivat auttaa meitä tässä hankkeessa tekemällä "tietolahjoituksen". Tämä tarkoittaa, että osallistujien suostumuksella saamme kopion heidän tiedoistaan CRIF:ltä. Yhdessä yliopiston kanssa vertaamme sitten heidän tulostaan heidän todelliseen tulotilanteeseensa ja myös muiden osallistujien tietoihin. Näin voimme tarkistaa, ovatko CRIF:n pisteet tilastollisesti oikein. Noyb kattaa tästä aiheutuvat kustannukset.
Max Schrems, noybin puheenjohtaja: "Haluamme tutkia näitä kyseenalaisia pisteitä tieteellisin menetelmin. Muutamalla klikkauksella voitte antaa meille tehtäväksi hakea ja arvioida tiedot."
Vaihe 2: Mahdollinen ryhmäkanne. Samalla tutkimme, rikkooko CRIF yleistä tietosuoja-asetusta. Tietosuojaviranomainen tai tuomioistuimet ovat jo monessa suhteessa tehneet päätöksiä - vaikka ne eivät useinkaan ole vielä oikeudellisesti sitovia, koska CRIF on valittanut niistä. Jos noyb löytää riittävästi todisteita GDPR:n rikkomisesta, CRIF:ää ja mahdollisesti joitakin sen liikekumppaneita vastaan nostetaan toisessa vaiheessa ryhmäkanne. Tällöin asianomaiset voivat olla myös oikeutettuja korvauksiin. Summat ovat yleisesti 200-1 000 euroa henkilöä kohti. Koska Itävallassa on miljoonia ihmisiä, joita asia koskee, tästä voi tulla nopeasti maan suurin ryhmäkanne. Tällaiseen ryhmäkanteeseen olisi sitten liityttävä erikseen.
Max Schrems, noybin toimitusjohtaja: "CRIF:n toiminta on jo useissa päätöksissä ja tuomioissa todettu lainvastaiseksi. Vaikka näitä tapauksia ei ole vielä lopullisesti ratkaistu, tämä on hyvä perusta ryhmäkanteelle. Toivomme, että voimme nostaa kanteen tänä vuonna. CRIF:ää ja sen kumppaneita vastaan nostettu ryhmäkanne olisi todennäköisesti suurin Itävallassa koskaan nostettu ryhmäkanne. Arvioimme, että asia koskee miljoonia ihmisiä."
Liity meihin ilmaiseksi! Etsimme ihmisiä eri puolilta Itävaltaa eri ikäryhmistä, eri tulotasoista ja eri sukupuolta. Erityisen kiinnostavia ovat myös ihmiset, joilla on samankaltainen elämäntilanne. Esimerkiksi ihmiset, jotka asuvat samassa taloudessa, ovat samassa iässä - ja eroavat toisistaan oikeastaan vain sukupuolen suhteen.
Jos siis asut Itävallassa ja sinulla on 5 minuuttia aikaa, klikkaa nopeasti rekisteröintilomaketta ja ota selvää, mitä tietoja sinusta on kerätty. Osallistumalla autat meitä myös keräämään todisteita. Me hoidamme loput. Sinulle ei tietenkään aiheudu kustannuksia. Kiitos paljon tuestasi!
Kuka on noyb? noyb on voittoa tavoittelematon yhdistys, joka toteuttaa tämän tutkimus- ja täytäntöönpanohankkeen ilman taloudellista riskiä sinulle. Itävallan hallitus on tunnustanut meidät päteväksi yhteisöksi ja voimme siksi nostaa ryhmäkanteita ("ryhmäkanteet").
