En juin 2026, noyb a intenté une action en injonction contre les pratiques illégales de collecte de données de l'agence autrichienne d'évaluation du crédit CRIF. Dans plusieurs affaires distinctes, la Cour suprême (OGH) s'est désormais prononcée en faveur de noyb: la pratique actuelle de CRIF consistant à collecter des données auprès d'éditeurs d'adresses enfreint le principe de « limitation de la finalité » du RGPD. Cela signifie qu'un des principaux griefs soulevés par noyba été confirmée par la plus haute juridiction avant même la première audience. En conséquence, les chances de succès de notre recours collectif contre le CRIF se sont encore améliorées.
Changement de finalité interdit. Le principe de limitation de la finalité (article 5, paragraphe 1, point b), du RGPD) interdit de manière générale aux entreprises de réutiliser des données traitées à une fin donnée à d’autres fins. Par exemple, les données destinées à la publicité postale (« marketing direct ») ne peuvent pas être simplement utilisées pour des évaluations de solvabilité.
Marco Blocher, avocat spécialisé dans la protection des données chez noyb: « Le marketing et les évaluations de solvabilité sont des finalités totalement différentes, avec des implications tout à fait distinctes pour les personnes concernées. Pourtant, les courtiers en adresses vendent depuis des années les données de millions de personnes concernées à des agences d’évaluation de la solvabilité – sans en subir aucune conséquence. »
Un litige qui dure depuis plusieurs années. noyb avait donc déjà déposé une plainte auprès de l’Autorité de protection des données (APD) contre l’éditeur d’adresses AZ Direct et contre CRIF en mars 2021, afin de mettre un terme au commerce de données entre ces entreprises.
Ce faisant, noyb a obtenu gain de cause tant devant l’Autorité de protection des données que devant la Cour administrative fédérale. Cependant, CRIF et AZ Direct ont refusé de se conformer aux décisions relatives à la restriction de l’utilisation des données et ont déjà fait l’objet d’une action civile intentée par noyb par le passé. Le CRIF a également décidé d’engager la procédure d’injonction susmentionnée procédure d'injonction dans l'intérêt collectif des consommateurs, même si les perspectives pour l’agence de notation de crédit étaient déjà extrêmement sombres à ce moment-là.
La Cour suprême autrichienne est formelle : le commerce de données a toujours été illégal. La Cour suprême autrichienne a désormais tranché définitivement la question dans le cadre de plusieurs procédures civiles engagées par l’ avocat viennois Robert Haupt, indépendamment de noyb: les agences de renseignements sur le crédit ne doivent pas collecter de données à caractère personnel auprès d’un éditeur d’adresses qui traite ces données à des fins de marketing.
Robert Haupt, avocat ayant remporté la procédure devant l’OGH contre CRIF : « Malheureusement, en tant que plaignant dans ce type de procédure, il faut s’armer de patience. Cependant, il est désormais définitivement établi que les données provenant d’éditeurs d’adresses ne doivent pas être utilisées pour l’évaluation de la solvabilité. »
noyb renforce l’action collective. Ces jugements améliorent les chances de succès de noyb, car l’illégalité des agissements de CRIF a désormais été confirmée par la plus haute juridiction sur un point essentiel. Les personnes concernées peuvent désormais s'inscrire au recours collectif. Si l’affaire aboutit, nous prévoyons une indemnisation d’environ 500 € par personne ayant été illégalement enregistrée dans la base de données ou ayant fait l’objet d’une « notation ».
