Aujourd'hui, noyb a déposé une plainte et un rapport contre l'agence de crédit allemande SCHUFA auprès de l'autorité de protection des données de la Hesse. L'entreprise semble gagner des millions d'euros en vendant aux Allemands leurs propres données. À l'aide de dessins manipulateurs, les personnes sont empêchées d'obtenir une copie gratuite de leurs données conformément à l'article 15 du RGPD, alors qu'elles y auraient légalement droit. L'objectif premier de l'entreprise semble être de tirer profit des personnes à la recherche d'un logement. En Allemagne, ils doivent souvent fournir une preuve de solvabilité pour obtenir un bail.
Une activité lucrative aux dépens des demandeurs d'appartement. Toute personne cherchant à louer un appartement ou une maison en Allemagne est régulièrement invitée à prouver sa fiabilité financière. Par conséquent, les personnes à la recherche d'un logement finissent souvent par s'adresser à des agences de crédit telles que la SCHUFA, qui font fortune en vendant aux Allemands leurs propres données. Ce que la SCHUFA cache délibérément : conformément à l'article 15 du GDPR, elle devrait fournir ces données gratuitement et sans délai.
Des droits dissimulés. Sur son propre site web, la SCHUFA ne fait de la publicité que pour son "BonitätsAuskunft" à 29,95 euros pour les particuliers et affirme qu'il offre un "avantage sur le marché du logement". Aucune référence transparente au droit à la libre information prévu par l'article 15 du règlement GDPR n'est fournie. En utilisant des dessins manipulateurs, l'entreprise tente de promouvoir la vente de produits payants et présente même faussement les informations gratuites comme ne convenant pas à la soumission à des tiers.
Martin Baumann, avocat spécialiste de la protection des données chez noyb: "La SCHUFA prétend à tort que seuls ses produits payants peuvent être présentés à des tiers. En réalité, la Cour européenne de justice a souligné à plusieurs reprises que les personnes concernées sont autorisées à faire ce qu'elles veulent de leurs informations gratuites"
"Copie de données" au lieu d'informations. Il est peu probable que la grande majorité des personnes concernées trouvent les informations gratuites. Bien que le GDPR stipule que les entreprises doivent aider les personnes concernées à obtenir leurs informations gratuites, la SCHUFA ne le mentionne même pas. L'entreprise qualifie simplement de "copie des données" les informations fournies conformément à l'article 15 du GDPR. En fait, toute une série d'autres informations doivent également être incluses. Dans le même temps, le terme juridique "information" au sens de l'article 15 est utilisé de manière abusive pour le produit payant (BonitätsAuskunft). Toute personne qui parvient à trouver l'option cachée permettant de demander l'information gratuitement est à nouveau bombardée de publicités pour le produit payant. En outre, le SCHUFA déconseille de partager les informations gratuites avec des tiers. D'une part, elles sont censées contenir des données sensibles, mais d'autre part, il ne s'agit pas d'un calcul actualisé de vos scores de solvabilité.
Les données sont délibérément dissimulées. Par conséquent, la SCHUFA enfreint la législation européenne sur la protection des données à plusieurs égards. L'entreprise ne prend aucune mesure pour permettre aux personnes concernées d'exercer facilement leur droit d'accès aux données, contrairement aux exigences claires du GDPR. En outre, l'entreprise dissimule délibérément des informations afin de pouvoir vendre son produit payant : Par exemple, dans le cas du plaignant, les informations gratuites ne comprenaient qu'un "score de base", alors que les informations payantes présentaient six "scores sectoriels" différents. L'article 15 du RGPD oblige l'entreprise à divulguer l'intégralité des données traitées. Pour aggraver les choses, le plaignant a reçu le produit payant au bout de cinq jours, alors que les informations gratuites, commandées en même temps, ont pris beaucoup plus de temps. Ici aussi, le GDPR exige en fait une livraison "immédiate".
Martin Baumann, avocat spécialisé dans la protection des données chez noyb: "Le GDPR exige des entreprises qu'elles rendent toutes les données disponibles immédiatement, de manière transparente, facilement accessible et gratuite. Ces exigences sont en contradiction flagrante avec la pratique commerciale actuelle qui consiste à vendre aux gens leurs propres données"
Plainte et rapport en Allemagne. noyb a donc déposé une plainte contre la SCHUFA auprès de l'autorité de protection des données de Hesse. En cachant et en retardant systématiquement les informations gratuites et en retenant délibérément des données, l'entreprise enfreint le GDPR. En outre, noyb dépose un rapport auprès de l'autorité de protection des données de Hesse. La SCHUFA viole systématiquement l'obligation légale d'information gratuite en donnant l'impression que seuls les produits payants peuvent servir de preuve à des tiers.
