Kesäkuussa 2026, noyb haki kieltomääräystä itävaltalaisen luottotietoyhtiön CRIF:n laittomia tietojenkeruukäytäntöjä vastaan. Useissa toisistaan riippumattomissa tapauksissa korkein oikeus (OGH) on nyt antanut tuomion noybineduksi: CRIF:n nykyinen käytäntö kerätä tietoja osoitejulkaisijoilta rikkoo GDPR:n ”käyttötarkoituksen rajoittamisen” periaatetta. Tämä tarkoittaa, että yksi keskeisistä väitteistä noyb:n kieltomääräyshakemuksen keskeinen väite on vahvistettu korkeimmassa oikeusasteessa jo ennen ensimmäistä käsittelyä. Tämän seurauksena ryhmäkanteemme CRIFiä vastaan ovat entisestään parantuneet.
Käyttötarkoituksen muuttaminen ei ole sallittua. Käyttötarkoituksen rajoittamisen periaate (GDPR:n 5 artiklan 1 kohdan b alakohta) kieltää yleisesti yrityksiä käyttämästä tiettyyn tarkoitukseen käsiteltyjä tietoja muihin tarkoituksiin. Esimerkiksi postimainontaan (”suoramarkkinointiin”) tarkoitettuja tietoja ei saa käyttää suoraan luottokelpoisuuden arviointiin.
Marco Blocher, tietosuojalakimies noyb: ”Markkinointi ja luottokelpoisuuden arviointi ovat täysin eri tarkoituksia, joilla on täysin erilaiset vaikutukset rekisteröityihin. Siitä huolimatta osoitevälittäjät ovat jo vuosien ajan myyneet miljoonien rekisteröityjen tietoja luottotietoyrityksille – ilman, että heille olisi koitunut minkäänlaisia seuraamuksia.”
Useita vuosia kestänyt oikeudenkäynti. noyb oli siksi jo aiemmin jättänyt valituksen tietosuojaviranomaiselle (DPA) osoitejulkaisija AZ Directiä ja CRIF:iä vastaan maaliskuussa 2021, jotta yritysten välinen tietokauppa saataisiin lopetettua.
Tällöin noyb on voittanut asian sekä tietosuojaviranomaisen että liittovaltion hallinto-oikeuden edessä. CRIF ja AZ Direct ovat kuitenkin kieltäytyneet noudattamasta tietojen käytön rajoittamista koskevia päätöksiä ja ovat jo joutuneet noyb aiemmin. CRIF päätti myös viedä eteenpäin edellä mainitun kieltokanteeseen kuluttajien yhteisen edun nimissä, vaikka luottotietoyhtiön näkymät olivat tuolloin jo erittäin synkät.
Itävallan korkein oikeus on selvä: tietokauppa on aina ollut laitonta. Itävallan korkein oikeus on nyt ratkaissut asian lopullisesti useissa siviilioikeudenkäynneissä, jotka wieniläinen asianajaja Robert Haupt, riippumatta noyb: luottotietoyritykset eivät saa kerätä henkilötietoja osoitepalvelulta, joka käsittelee tällaisia tietoja markkinointitarkoituksiin.
Robert Haupt, asianajaja, joka voitti OGH:ssa CRIF:iä vastaan käydyn oikeudenkäynnin: ”Valitettavasti tällaisen oikeudenkäynnin kantajana on varauduttava pitkään prosessiin. Nyt on kuitenkin lopullisesti vahvistettu, että osoitetietojen julkaisijoiden tietoja ei saa käyttää luottokelpoisuuden arviointiin.”
noyb -ryhmäkanne vahvistui. Nämä tuomiot parantavat noybsuunnitteleman ryhmäkanteen onnistumismahdollisuuksia, sillä korkein oikeus on nyt vahvistanut CRIF:n toimien laittomuuden keskeisessä kohdassa. Asianomaiset voivat nyt ilmoittautua ryhmäkanteeseen. Jos asia ratkaistaan myönteisesti, odotamme noin 500 euron korvausta jokaiselle henkilölle, joka on laittomasti sisällytetty tietokantaan tai jolle on annettu ”pisteytys”.
