Scores de crédit illégaux : noyb va amplifier la pression
Aujourd'hui, noyb a déposé une plainte contre le négociant d'adresses Acxiom et l'agence de référence de crédit CRIF Bürgel en Allemagne. Leur commerce illégal des données personnelles de millions d'Allemands viole le GDPR ainsi que la loi nationale sur la protection des données. Les données initialement collectées pour le marketing direct ne peuvent pas être utilisées pour calculer la solvabilité sans le consentement des personnes concernées. Après une plainte similaire en Autriche, noyb franchit ainsi une nouvelle étape dans la lutte contre le commerce illégal de données entre les éditeurs d'adresses et les agences de référence de crédit
- Télécharger : Plainte contre CRIF Bürgel et Acxiom (allemand)
- Télécharger : Traduction automatique en anglais de la plainte (PDF)
Le CRIF Bürgel utilise des ensembles de données qui ont été initialement collectées pour le marketing direct auprès d'Axciom et juge la solvabilité de millions de citoyens sur cette base. Cela viole clairement le principe de base du GDPR selon lequel les données ne peuvent être collectées qu'à des "fins déterminées, explicites et légitimes".
"Une très grande partie des données des bureaux de crédit provient des éditeurs d'adresses - et sans base légale. Tout cela se fait en secret, sans jamais demander de consentement ni informer les personnes concernées. C'est contraire à la loi." - Alan Dahi, avocat spécialisé dans la protection des données chez noyb
Des liens commerciaux sournois. Les personnes concernées n'ont généralement aucune idée que leurs données sont collectées, traitées et partagées. Elles ne s'attendent certainement pas à ce que leur solvabilité soit calculée et vendue sur la base de leur nom, adresse et date de naissance. Alors que le plaignant dans cette affaire avait lui-même demandé des informations au CRIF Bürgel et à Acxiom, la plupart des gens n'apprennent l'utilisation abusive de leurs données que lorsqu'ils sont confrontés aux conséquences.
"Lorsqu'une personne se voit soudainement refuser un prêt, ne peut pas effectuer un achat sur facture ou conclure un abonnement de téléphonie mobile, elle ne comprend généralement pas pourquoi. La façon dont la solvabilité est calculée et la provenance des données sont très opaques. "Alan Dahi, avocat spécialisé dans la protection des données chez noyb
Pratiques commerciales illégales et "scores de crédit voodoo". Les scores de crédit doivent toujours être basés sur les données relatives aux expériences de paiement. L'utilisation de données démographiques telles que le nom, l'adresse et la date de naissance est non seulement bancale, mais aussi illégale : En juin 2018, la Conférence allemande sur la protection des données a estimé que les"données positives" - c'est-à-dire les données qui ne sont pas basées sur des expériences de paiement passées - ne peuvent être traitées qu'avec le consentement de la personne concernée. De même, la loi fédérale sur la protection des données interdit explicitement de calculer un score de crédit uniquement sur la base des données d'adresse. Néanmoins, dans ce cas précis, CRIF Bürgel a attribué un score uniquement sur la base du nom de la personne concernée ainsi que de son adresse de résidence actuelle et antérieure. Cette "génération de données vaudou" a déjà conduit noyb à déposer une plainte auprès de la protection des données autrichienne au début de cette année.
Presque tout le monde est concerné en Allemagne. La situation du plaignant est loin d'être exceptionnelle. Selon les propres informations du CRIF Bürgel, leur base de données contient des enregistrements sur presque toutes les personnes privées participant à la vie économique. En chiffres, cela concerne "plus de 62 millions de particuliers en Allemagne", selon le CRIF Bürgel
"La situation de la personne que nous représentons n'est malheureusement pas un cas isolé. noyb a plusieurs cas similaires. Si vous avez une résidence en Allemagne, il est fort probable que vous soyez également concerné et que le CRIF Bürgel et Acxiom fassent secrètement des affaires avec vos données" - Alan Dahi, avocat spécialisé dans la protection des données chez noyb
D'autres agences de référence de crédit, comme Schufa, ont également des pratiques commerciales similaires. Elles font actuellement l'objet d'enquêtes complémentaires de la part de noyb
Vous voulez savoir quelles données CRIF Bürgel possède sur vous et d'où elles proviennent ? Envoyez un courriel à selbstauskunft@crifbuergel.de. CRIF Bürgel doit répondre à votre demande dans un délai de 30 jours
Nous avons également demandé au plaignant comment il avait découvert l'utilisation abusive de ses données et quels changements il souhaiterait voir à l'avenir de la part des agences de référence de crédit et des commerçants d'adresses
