Aujourd'hui, noyb a déposé une plainte et un rapport contre l'association de créanciers KSV1870 auprès de l'autorité autrichienne de protection des données. Bien que l'article 15 du GDPR stipule que le droit d'accès doit être gratuit, KSV en tire d'énormes profits. Il utilise des sites web trompeurs pour inciter les gens à acheter un "InfoPass" à prix élevé au lieu d'obtenir une copie gratuite de leurs données. La principale cible de ce système semble être les étrangers. Par exemple, le département de l'immigration (MA35) à Vienne exige les données du KSV comme preuve de solvabilité. Les dommages subis par les victimes qui ne le savent pas se chiffrent probablement en millions.
- Traduction automatique de la plainte et du rapport contre KSV1870 (EN)
- Rapport de la Cour des comptes de la ville de Vienne
Preuve de solvabilité financière. Toute personne souhaitant demander un visa autrichien ou prolonger son permis de séjour doit pouvoir prouver aux services de l'immigration qu'elle peut subvenir à ses besoins sans aide de l'État. À cette fin, la MA35 de Vienne vérifie par exemple si la personne a des emprunts en cours, des dettes impayées ou même si elle est insolvable. Cependant, la MA35 ne dispose pas elle-même de ces données. Les demandeurs de résidence doivent donc demander les données nécessaires à une organisation de créanciers telle que le KSV. C'est devenu une activité lucrative, souvent aux dépens de personnes qui ne se doutent de rien.
un "InfoPass" à 43 euros au lieu d'informations gratuites. La MA35 accepte explicitement les informations gratuites conformément à l'article 15 du RGPD. Malgré cela, KSV1870 fait croire à des personnes non informées que seul un "InfoPass" (qui coûte actuellement 43 euros) peut être présenté aux autorités. Ce qui est caché et délibérément déguisé : Dans l'UE, les personnes concernées ont légalement le droit de recevoir ces informations gratuitement et sans délai. Avec plus de 114 000 demandes annuelles auprès de la seule MA35 de Vienne, cela représente des millions au fil des ans, qui sont prélevés dans les poches de personnes non informées.
Marco Blocher, avocat spécialiste de la protection des données chez noyb: "KSV rend presque impossible l'exercice du droit d'accès par les personnes concernées. Au lieu de cela, l'entreprise tente par tous les moyens d'inciter les gens à acheter leurs propres données. Les principales victimes de cette pratique sont les personnes qui disposent souvent de peu de ressources et qui ne parlent pas encore l'allemand
La dissimulation au lieu de la simplification. Conformément au GDPR, les entreprises doivent veiller à ce que les personnes concernées puissent exercer leur droit légal à l'information et fournir les informations demandées sous une forme facilement accessible. Le KSV ne respecte pas ces obligations. Au contraire, l'entreprise tente désespérément de cacher le fait qu'il existe une option permettant de demander l'information gratuitement. Sur son site web, le KSV la cache en bas de page et derrière des dessins manipulateurs qui rendent difficile l'exercice de vos droits fondamentaux. Les recherches en ligne effectuées à l'aide de moteurs de recherche courants aboutissent toujours au produit payant. En outre, le KSV prétend à tort que seuls ses produits payants peuvent être présentés à des tiers.
Temps d'attente disproportionné. KSV1870 indique sur son site web que le délai de livraison est de 3 jours, mais uniquement pour les clients payants. Pour une demande d'accès "normale" au sens du GDPR, le délai d'attente est de 25 à 30 jours. KSV1870 est donc également en violation de l'obligation légale de fournir "sans délai" les informations demandées aux personnes concernées, conformément à l'article 15 du GDPR. L'entreprise ne peut pas prétendre qu'il existe des obstacles techniques ou organisationnels : Les InfoPass payants sont effectivement livrés en quelques jours sans aucun problème.
KSV1870 contourne MA35. Ce qui rend l'affaire particulièrement perfide, c'est qu'il a déjà été interdit à la MA35 de faire référence au produit payant de KSV. Depuis lors, l'autorité renvoie explicitement à des informations gratuites, conformément à l'article 15 du règlement GDPR. Ce changement fait suite à une réprimande officielle de la Cour des comptes de la ville de Vienne. En conséquence, KSV1870 a rendu son site web encore plus confus : L'entreprise fait même la publicité de l'InfoPass payant sur la page où vous pouvez demander des informations gratuites. Ce n'est qu'en faisant défiler la page que vous trouverez les informations nécessaires pour introduire une demande conformément au GDPR. Le KSV1870 ne tient donc pas compte des instructions de la Cour des comptes de la ville de Vienne et se moque des améliorations apportées par le MA35.
Marco Blocher, avocat spécialisé dans la protection des données chez noyb: "La MA35 a changé de cap et renvoie désormais aux informations gratuites du site web de KSV1870. KSV1870 va même à l'encontre de la MA35 et tente de faire de la publicité pour le coûteux "InfoPass" sur la page utilisée pour demander des informations gratuites, conformément au GDPR
Plainte et rapport contre KSV1870. noyb a déposé une plainte contre KSV auprès de l'autorité autrichienne de protection des données (DPA). La dissimulation et le retard systématiques des informations gratuites constituent une violation du GDPR. noyb a également déposé un rapport auprès de la DPA, car l'entreprise contourne systématiquement l'obligation légale d'information gratuite et exploite le manque de connaissance des gens pour les inciter à acheter des InfoPass.
