A CRIF az egyik legnagyobb hitelinformációs ügynökség Ausztriában. Nagyrészt ismeretlen "árnyéknyilvántartást" hozott létre, amely Ausztria szinte valamennyi felnőtt személy nevét, születési dátumát és címét tartalmazza. A CRIF ezeket az adatokat használja fel az emberek pontszámának meghatározásához. Az érintettek 90%-a esetében ez a pontszám elsősorban a lakcímen, a nemen és az életkoron alapul. Bár ezekből az adatokból nem lehet valódi következtetéseket levonni egy személy hitelképességéről, a CRIF-pontszám gyakran meghatározza, hogy valaki szerződést kap-e mobiltelefon-szolgáltatóval, áramszolgáltatóval vagy bankkal. Meggyőződésünk, hogy ez az indokolatlan adatgyűjtés és az olyan emberek pontozása, akikről nem állnak rendelkezésre hitel szempontjából releváns adatok, sérti a GDPR-t. noyb ezért tiltó végzést és kártérítési csoportos keresetet nyújt be.
- Regisztráljon a csoportos keresetre itt: crif.noyb.eu
- Háttérinformációk: Hogyan áramlanak az adatok a CRIF-hálózaton belül?
- A CRIF-hálózat adatszolgáltatóinak listája
- A CRIF-től adatokat vásárló vállalatok listája
- Gyakran ismételt kérdések és válaszok a CRIF-projektről (GYIK)
- Információk a következőkről noyb minősített szervezetként való állami elismerés
Mi a CRIF? Aligha hallott még valaki a "CRIF GmbH"-ról. Pedig ez a hitelinformációs ügynökség több millió ember személyes adatait őrzi Ausztriában. A CRIF által végzett széles körű kutatás noyb megerősítette, hogy az adatbázis olyan adatokat tartalmaz, mint a nevek, születési dátumok és lakcímek. A CRIF ezeket az információkat arra használja, hogy az embereket kérésre 250 és 700 közötti pontszámot. A CRIF azonban egyáltalán nem rendelkezik pénzügyi információkkal az emberek 90%-áról adatbázisában szereplő emberek 90%-ának. Ezen személyek esetében a pontszám kizárólag az életkoron, a nemen és a lakcímen alapul. Ezért kevés köze van az illető tényleges hitelképességéhez, azaz fizetési képességéhez és hajlandóságához.
A gyakorlatban azonban gyakran a pontszám határozza meg, hogy a fogyasztó kap-e szerződést. A CRIF legnagyobb ügyfelei közé tartoznak az olyan mobiltelefon-szolgáltatók, mint a Magenta és a Drei, bankok, mint az Erste Bank és a Santander, energiaszolgáltatók, mint a Verbund, online kiskereskedők, mint a Zalando, és a Klarna pénzforgalmi szolgáltató.
Végső soron a CRIF egyfajta titkos, privát "nyilvántartást" és hitelpontozási rendszert hozott létre, amely emberek millióira gyakorolhat hatalmas hatást - többnyire anélkül, hogy az egyén tényleges pénzügyi helyzetéről megbízható adatokkal rendelkezne.
Max Schrems, a noyb: "A CRIF Ausztriában szinte mindenkiről összegyűjtötte az adatokat - és megkérdőjelezhető "pontszámokat" oszt ki. Meggyőződésünk, hogy sem az adatgyűjtés, sem a pontozás nem jogszerű ebben a formában és ebben a léptékben."
Többszörös törvénysértés. noyb úgy véli, hogy a személyes adatoknak ez az indokolatlan és burkolt gyűjtése több okból is jogellenes: a CRIF-adatok nagy részét eredetileg egészen más célból gyűjtötték. Például az AZ Direct címközvetítő cégtől (a Bertelsmann csoport része), a Compass Verlagtól és a DPIT-től (egy másik címközvetítő cég) származik. Az osztrák kereskedelmi szabályok és a több bírósági ítélet szerintértelmében ezek a címközvetítők csak marketingcélokra adhatnak el címeket, hitelbírálatra nem. A CRIF-nek továbbá tájékoztatnia kellene az összes érintettet az adatfeldolgozásról. Erre azonban csak kivételes esetekben kerül sor. Szinte senki sem hallott még a CRIF-ről - vagy arról, hogy a cég adatokat gyűjt és embereket pontoz. A CRIF azt állítja, hogy túl nehézkes lenne az emberek aktív tájékoztatása.
Ráadásul az Ausztriában érintett több millió ember közül szinte senki sem járult hozzá ahhoz, hogy a CRIF adatbázisában tárolják vagy értékeljék. A CRIF azt állítja, hogy "jogos érdeke" fűződik ahhoz, hogy Ausztriában minden egyes személyt tartalmazó adatbázist hozzon létre, és azzal érvel, hogy ez az érdek elsőbbséget élvez több millió ember adatvédelemhez való alapvető jogával szemben. A CRIF azt is állítja, hogy a pontozás nem "meghatározó" a vállalatok döntései szempontjából, és ezért nem szükséges a hozzájárulás. noyb alapvetően más álláspontot képvisel: egy magán "árnyéknyilvántartás", amelyhez a vállalatok egyszerűen hozzáférhetnek, és a szerződéses döntések meghozatalakor a megkérdőjelezhető pontszámokra támaszkodhatnak, teljesen aránytalan.
Max Schrems: "Hogyan jut egy vállalat arra az ötletre, hogy titokban egy kiterjedt magán "nyilvántartást" hozzon létre, és "pontszámot" rendeljen több millió ember hitelképességének értékeléséhez anélkül, hogy valaha is megkérdezné őket?"
noyb ezért lépéseket tett az ilyen gyakorlatok által érintettek védelme érdekében:
1. lépés: Ma benyújtottuk a bírósági végzést. Mint egy olyan szervezet, amely államilag elismert minősített szervezetként, noyb a mai napon végzést nyújtott be a CRIF ellen, hogy a jövőben minden érintett számára véget vessen ennek a törvénysértésnek. Ez a kereset az elévülési időt is felfüggeszti, és biztosítja, hogy a fogyasztók további követelései a CRIF-fel szemben érvényesíthetők maradjanak.
Christian Wirthensohn, a TWP Rechtsanwälte partnere és a felperes képviselője: "A kollektív keresetindítás új eszköze lehetővé teszi a rendszerszintű jogsértések megszüntetését - anélkül, hogy több ezer egyedi ügyet kellene indítani. Ez valódi erőt ad a GDPR mögé."
2. lépés: csoportos kártérítési kereset. Jogi okokból az eddig felmerült károkat külön csoportos kereset keretében kell érvényesíteni (a törvényben "reprezentatív kártérítési keresetnek" nevezik). Ehhez minden fogyasztónak egyénileg kell regisztrálnia és csatlakoznia a keresethez. Siker esetén körülbelül 500 euró kártérítésre számítunk minden olyan személy után, aki jogellenesen került be az adatbázisba, vagy akit jogellenesen pontoztak. noyb lefolytatja a jogi eljárást és viseli az összes költséget. A résztvevők számára nincs kockázat, mivel a törvényes részvételi díjat (ebben az esetben 39 €) csak utólag vonják le a kártérítésből, ha az ügy sikeres lesz. Magára a kártérítési keresetre az elkövetkező hónapokban - a végzéssel kapcsolatos eljárást követően - kerül sor. A fogyasztók már most online regisztrálhatnak a következő címen https://crif.noyb.eu/.
Hosszú jogi küzdelem várható. noyb'CRIF projektje az egyik első, az Európai Unió képviselői keresetekről szóló irányelve szerinti eljárás, és a CRIF-fel szembeni két keresetet két szakaszban kell benyújtani. Ez számos egyes jogi lépést foglal magában, és a bíróságnak számos tényezőt kell megvizsgálnia és értékelnie. A CRIF természetesen minden rendelkezésére álló eszközt be fog vetni a keresetek megállítása érdekében. Arra is számítunk, hogy például a kollektív jogorvoslati kereset elfogadhatóságának kérdése több fokon fog átmenni, mielőtt a bíróság érdemben megvizsgálja a fogyasztók kártérítési igényét.
