Usein arvosteltu luottotietotoimisto CRIF GmbH on kerännyt lähes kaikkien itävaltalaisten osoitteet, syntymäajat ja nimet luottokelpoisuusarvojen laskemiseksi ilman suostumusta tai muuta oikeusperustaa. Itävallan tietosuojaviranomainen (DPA) on nyt päättänyt testitapauksessa, että näitä tietoja on käsitelty laittomasti. Miljoonat tietueet on poistettava.
- Tietosuojaviranomaisen päätös (saksa)
- Automaattikäännetty päätös (englanti)
- Linkki noybin testitapaukseen
Osoitteen julkaisija antaa henkilötietoja lainvastaisesti luottotietotoimistolle. Suurin osa ydintiedoista (nimi, osoite, syntymäaika, sukupuoli), joita CRIF käyttää kyseenalaisten "luottokelpoisuusarvojen" laskemiseen, on peräisin osoitekustantaja AZ Direktilta (joka kuuluu saksalaiseen Bertelsmann-konserniin). AZ Direct saa luovuttaa näitä tietoja vain markkinointitarkoituksiin - ei luottoluokituslaskelmia varten. Siitä huolimatta miljoonien itävaltalaisten (lähes koko kantaväestön) tiedot päätyivät laittomasti CRIF GmbH:lle luottotietotoimistojen käyttöön. noyb on nostanut tästä ongelmallisesta lähestymistavasta oikeusjutun ja on nyt voittanut.
"Yleisen tietosuoja-asetuksen mukaan tietoja saa käyttää vain tiettyihin tarkoituksiin. Et voi vain myydä markkinointitietoja luottotietotoimistolle. DSB on nyt osoittanut meidät oikeiksi. Tämä vaikuttaa miljooniin ihmisiin Itävallassa." - Max Schrems, noybin puheenjohtaja.
Miljoonat ihmiset, joilla ei ole maksuvaikeuksia, tallennetaan ja "pisteytetään". AZ Directin avulla CRIF:llä on miljoonien itävaltalaisten tiedot, se antaa kaikille "luottopisteet" ja myy nämä tiedot mille tahansa yritykselle. Monet matkapuhelinoperaattorit, verkkokaupat ja pankit käyttävät näitä tietoja saadakseen lisätietoja asiakkaistaan.
"CRIF:n tietokannasta löytyy lähes jokaisen itävaltalaisen osoite ja syntymäaika pyynnöstä. Pienestä rahasta lasketaan myös kyseenalainen "luottopistemäärä". Asiakkaille ei myönnetä matkapuhelin- tai sähkösopimusta, jos heidän pistemääränsä on liian alhainen. Jos pankki käyttää tätä pistemäärää, voi joutua maksamaan suurempia lainaeriä. Mielestämme tietoja pitäisi kerätä korkeintaan ilmeisistä maksuhäiriöisistä - ei koko väestöstä." - Max Schrems, noybin puheenjohtaja
Kielto ja valitus odotettavissa. Tämä päätös koskee yksittäistä rekisteröityä, ja siinä todetaan vain, että tietojenkäsittely ei ollut laillista. Itävallan tietosuojaviranomainen ei kuitenkaan kieltänyt käsittelyä - viranomainen viittaa yleiseen viranomaiskieltoon, joka on vielä vireillä. noyb odottaa CRIF:n valittavan tästä päätöksestä, koska se on merkittävä isku heidän liiketoimintamalliaan vastaan. Onnistunut valitus on kuitenkin epätodennäköinen.
Asianomaiset voivat kerätä todisteita ja pyytää CRIF:ltä tietoja omista tiedoistaan. Myös vahingonkorvauksia saatetaan joutua maksamaan tulevaisuudessa. Tämä riippuu yhteisöjen tuomioistuimen tuomiosta toisessa tapauksessa, joka ratkaistaan pian.
"Suosittelemme hankkimaan CRIF:ltä ilmaisen kopion omista tiedoistaan todisteeksi. Pian saattaa selvitä, saako myös korvauksia laittomasta tietojenkäsittelystä. Tässä asiassa odotamme kuitenkin vielä muita tuomioita." - Max Schrems, noybin puheenjohtaja.
CRIF kovassa paineessa. noybilla on tällä hetkellä useita meneillään olevia oikeusjuttuja CRIF:iä vastaan: luottokelpoisuuspisteiden sisäisestä ja virhealttiista laskennasta, siitä, että miljoonien itävaltalaisten tietojen tallentamiselle ei ole oikeusperustaa, ja laittomista tietolähteistä. Tässä vaiheessa historia toistaa itseään: CRIF oli jo 2000-luvulla osallisena skandaalissa, joka koski laitonta tietojen siirtoa oikeuslaitokselta (tuolloin vielä nimellä "Deltavista").
