L'agence de crédit CRIF collecte les données personnelles de millions de personnes en Autriche et évalue leur solvabilité en leur attribuant un score compris entre 250 et 700. Pour la plupart des personnes, ce score est basé sur quelques informations seulement, telles que l'adresse, l'âge et le sexe. Si la note est trop basse, les personnes concernées ne peuvent pas signer de contrats avec de nombreuses entreprises, telles que des fournisseurs de téléphonie mobile comme Magenta et Drei, des fournisseurs d'électricité comme Verbund, et des banques comme Volksbank Wien. Tout cela se passe dans le dos des gens et, à notre avis, viole probablement le GDPR. Cela concerne pratiquement toutes les personnes vivant en Autriche. Nous voulons examiner scientifiquement le score du CRIF et sa signification - et évaluer les options d'un éventuel recours collectif. Si vous vivez en Autriche, nous avons besoin de votre aide !
Contexte : Qu'est-ce que le CRIF ? Le CRIF est l'une des deux principales agences de crédit en Autriche. L'entreprise recueille de grandes quantités de données personnelles auprès de millions de personnes afin de calculer un "score de solvabilité". En d'autres termes, le CRIF a constitué une sorte de registre national dans lequel presque tous les Autrichiens sont inscrits, mais très peu de gens le savent. Ce score, qui varie de 250 à 700, détermine souvent qui obtient des contrats et qui n'en obtient pas. Pour la plupart des personnes, ce score est calculé uniquement sur la base de l'âge, du sexe et de l'adresse. Les tests effectués jusqu'à présent suggèrent que le score dépend principalement de l'adresse. À notre avis, cela remet en question la valeur scientifique du score. Le CRIF n'a pas encore publié de données pour la validation scientifique du score. Par exemple, un penthouse de luxe et un appartement avec un ancien contrat de location peuvent être situés dans le même immeuble. Il est également possible qu'une même personne reçoive des scores extrêmement différents en fonction du lieu de livraison d'une commande - ce qui n'a bien sûr rien à voir avec la capacité objective de la personne à payer.
Les clients de CRIF reçoivent vos données. CRIF vend le score de solvabilité calculé à un grand nombre d'entreprises. Il s'agit notamment de banques telles que Volksbank Wien, Erste Bank, Raiffeisenbank et Oberbank, de fournisseurs d'énergie tels que Verbund, d'opérateurs de téléphonie mobile tels que Magenta et Drei, et de boutiques en ligne telles que Zalando. Il n'est pas certain que les clients de CRIF sachent comment ces scores sont calculés. Les clients utilisent généralement ce score pour décider de conclure un contrat avec une personne ou de l'autoriser à passer une commande sur facture. Notre projet vise également à déterminer dans quelle mesure le score est le seul facteur ou le facteur décisif. Si le score personnel est trop bas, les contrats de téléphonie mobile ou de fourniture d'énergie ont souvent été automatiquement refusés par le passé. Parfois, l'achat sur facture est tout simplement refusé et vous devez payer à l'avance. En théorie, un mauvais score pourrait également entraîner des coûts plus élevés pour les prêts si un employé de banque était influencé par le score lors de l'évaluation du risque.
Max Schrems, président de noyb: "Le CRIF a constitué une sorte de registre privé contenant les données de presque tous les Autrichiens. Ces données sont ensuite utilisées pour calculer ce que nous considérons comme un "score" douteux pour chaque personne, qui est ensuite vendu à d'autres entreprises."
CRIF : Des données de paiement pour 10 % seulement, mais des scores pour tout le monde. Le CRIF déclare lui-même qu'il ne dispose de données sur l'historique des paiements que pour environ 10 % de la population. Il s'agit notamment de rapports d'agences de recouvrement de créances concernant des problèmes de paiement. Pour les 90 % restants, le CRIF calcule le score en se basant uniquement sur l'âge, le sexe et l'adresse. Cependant, le CRIF va encore plus loin : Pour les personnes qui ne figurent pas du tout dans la base de données, un score est tout de même calculé - selon le CRIF, sur la base des seules données contenues dans la demande.
Max Schrems, président de noyb: "Nous soupçonnons le CRIF de fabriquer des scores de toutes pièces, ce qui aurait des conséquences très concrètes pour les personnes concernées. Le CRIF pourrait simplement dire "nous n'avons pas d'informations sur cette personne", mais il préfère quand même vendre un score. Le facteur le plus important dans tous les tests effectués à ce jour est l'adresse. Le score augmente légèrement avec l'âge et les femmes sont mieux notées que les hommes
Des sources de données potentiellement illégales. Nous avons des raisons de penser que cette pratique est illégale et que le CRIF a collecté les données de manière illégale. Par exemple, une grande partie des informations utilisées pour les scores de crédit provient de l'éditeur d'adresses AZ Direct, qui, conformément à l'article 151 du code de commerce autrichien, ne peut transmettre ces informations qu'à des fins de marketing. Le principe de limitation de la finalité est énoncé à l'article 5 du RGPD. Néanmoins, les données de millions d'Autrichiens ont été vendues au CRIF pour 120 000 euros par an pendant des années et, selon nous, ont été utilisées à mauvais escient. L'autorité autrichienne de protection des données a déjà confirmé dans une précédente affaire noyb qu'une grande partie de la base de données du CRIF n'est pas conforme à la loi. Toutefois, cette décision n'est pas encore définitive, car le CRIF a fait appel. Une décision de la Cour suprême est donc encore attendue. Pour d'autres raisons également, noyb estime que le traitement des données est susceptible d'être illégal. Par exemple, le CRIF n'a pas obtenu le consentement des personnes concernées (sauf dans des cas exceptionnels) et invoque un "intérêt légitime" pour accumuler des données sur presque tous les Autrichiens.
Des scores incorrects peuvent avoir des conséquences considérables. Nous avons connaissance de nombreux cas individuels dans lesquels des personnes se sont vu refuser des contrats en raison de scores incompréhensibles qui n'avaient rien à voir avec leur comportement de paiement. Les comparaisons entre des scores connus sont également sujettes à caution. Par exemple, un jeune homme de 19 ans effectuant un service civil obligatoire a été plutôt bien noté, tandis que des employés d'université bien rémunérés ont été plutôt mal notés. Le défunt Dietrich Mateschitz (ancien homme le plus riche d'Autriche) était encore en vie lors d'une interrogation test de la base de données et a obtenu un score inférieur à la moyenne autrichienne. Enfin, "Peter Pan", "Jésus-Christ" et d'innombrables "Mustermänner" peuvent être trouvés dans la base de données. En outre, les adresses sont souvent obsolètes, ce qui soulève des questions quant à la qualité des données. Le score d'une même personne peut même varier de 150 points simplement en utilisant une adresse différente lors de la signature d'un contrat. Les conséquences peuvent aller du refus d'un contrat de téléphonie mobile ou d'énergie à des taux d'intérêt théoriquement plus élevés sur les prêts. Souvent, les personnes concernées ne savent même pas qu'un score CRIF est impliqué en arrière-plan.
Max Schrems, président de noyb: "Dans certains cas, il est clair que le score est objectivement erroné, ce qui a souvent des conséquences considérables pour les personnes concernées. Cependant, pour vérifier scientifiquement si le score est structurellement correct ou incorrect, nous avons besoin de données provenant de milliers de personnes concernées"
Étape 1 : Examen scientifique par le biais de "dons de données". noyb souhaite faire toute la lumière sur les pratiques commerciales non transparentes et peut-être illégales du CRIF. Dans un premier temps, nous recherchons donc des personnes vivant en Autriche qui souhaiteraient nous aider dans ce projet en faisant un "don de données". Cela signifie qu'avec le consentement des participants, nous obtiendrons une copie de leurs données auprès du CRIF. En collaboration avec une université, nous comparerons ensuite leur score avec leur situation réelle en matière de revenus et avec les données d'autres participants. Cela nous permettra de vérifier si le score du CRIF est statistiquement correct. Les coûts de cette opération seront pris en charge par noyb.
Max Schrems, président de noyb: "Nous voulons examiner ces scores douteux à l'aide de méthodes scientifiques. En quelques clics, vous pouvez nous demander de récupérer et d'évaluer les données"
Étape 2 : Possibilité de recours collectif. Parallèlement, nous examinons si le CRIF enfreint le règlement GDPR. À bien des égards, des décisions ont déjà été prises par l'autorité de protection des données ou par les tribunaux - même si elles ne sont souvent pas encore juridiquement contraignantes parce que le CRIF a fait appel. Si noyb trouve suffisamment de preuves de violations du GDPR, une action collective sera intentée contre CRIF et éventuellement certains de ses partenaires commerciaux dans un deuxième temps. Dans ce cas, les personnes concernées pourraient également avoir droit à une indemnisation. Des montants compris entre 200 et 1 000 euros par personne sont courants. Avec des millions de personnes concernées en Autriche, cette action collective pourrait rapidement devenir la plus importante du pays. Une telle action collective devrait alors être jointe séparément.
Max Schrems, directeur général de noyb: "Il existe déjà plusieurs décisions et jugements qui ont conclu à l'illégalité du comportement du CRIF. Même si ces affaires n'ont pas encore fait l'objet d'une décision définitive, il s'agit d'une bonne base pour une action collective. Nous espérons pouvoir intenter une action en justice cette année. Une action collective contre le CRIF et ses partenaires serait probablement la plus grande action collective jamais intentée en Autriche. Nous estimons que des millions de personnes sont concernées
Rejoignez-nous gratuitement ! Nous recherchons des personnes de toute l'Autriche, de différentes tranches d'âge, de différents revenus et de différents sexes. Les personnes ayant des situations de vie similaires sont également particulièrement intéressantes. Par exemple, les personnes qui vivent sous le même toit, qui ont le même âge et qui ne se différencient que par leur sexe.
Si vous habitez en Autriche et que vous disposez de 5 minutes, cliquez rapidement sur le formulaire d'inscription et découvrez quelles données ont été collectées à votre sujet. En participant, vous nous aiderez également à recueillir des preuves. Nous nous chargeons du reste. Bien entendu, cela ne vous coûte rien. Merci beaucoup pour votre soutien !
Qui est noyb? noyb est une association à but non lucratif qui réalise ce projet de recherche et d'application sans aucun risque financier pour vous. Nous sommes reconnus par le gouvernement autrichien comme une entité qualifiée et peut donc intenter des actions collectives ("class action").
