Oggi, noyb ha presentato una denuncia e un rapporto contro l'associazione dei creditori KSV1870 presso l'autorità austriaca per la protezione dei dati. Sebbene l'articolo 15 del GDPR stabilisca che il diritto di accesso deve essere gratuito, KSV ne trae enormi profitti. Utilizza un sito web ingannevole per spingere le persone ad acquistare un costoso "InfoPass" invece di ottenere una copia gratuita dei propri dati. L'obiettivo principale di questo schema sembrano essere gli stranieri. Ad esempio, il Dipartimento per l'Immigrazione (MA35) di Vienna richiede i dati del KSV come prova di solvibilità. I danni per le vittime inconsapevoli sono probabilmente dell'ordine di milioni.
- Traduzione automatica del reclamo e del rapporto contro KSV1870 (EN)
- Relazione della Corte dei Conti della città di Vienna
Prova di solvibilità finanziaria. Chiunque desideri richiedere un visto austriaco o prolungare il proprio permesso di soggiorno deve essere in grado di dimostrare alle autorità preposte all'immigrazione di potersi mantenere senza l'aiuto dello Stato. A tal fine, il MA35 di Vienna, ad esempio, verifica se la persona ha prestiti in corso, debiti non pagati o addirittura insolvenze. L'MA35 non dispone però di questi dati. I richiedenti la residenza devono quindi richiedere i dati necessari a un'organizzazione di creditori come il KSV. Questo è diventato un business redditizio, spesso a spese di persone ignare.
"InfoPass" a 43 euro invece di informazioni gratuite. L'MA35 accetta esplicitamente informazioni gratuite ai sensi dell'articolo 15 del GDPR. Nonostante ciò, KSV1870 sta ingannando le persone non informate facendogli credere che solo il cosiddetto "InfoPass" (che attualmente costa 43 euro) può essere presentato alle autorità. Cosa viene nascosto e deliberatamente mascherato: Nell'UE gli interessati hanno il diritto legale di ricevere queste informazioni gratuitamente e senza ritardi. Con oltre 114.000 richieste annuali alla sola MA35 di Vienna, ciò equivale a milioni di euro nel corso degli anni, che vengono sottratti dalle tasche di persone non informate.
Marco Blocher, avvocato per la protezione dei dati presso la noyb: "KSV rende quasi impossibile agli interessati di avvalersi del loro diritto di accesso. Al contrario, l'azienda cerca di indurre le persone ad acquistare i propri dati con ogni mezzo. La vittima principale di questa pratica sono le persone che spesso hanno comunque poche risorse e non parlano ancora il tedesco"
Occultamento invece di semplificazione. Secondo il GDPR, le aziende devono garantire che gli interessati possano esercitare il loro diritto legale all'informazione e fornire le informazioni richieste in una forma facilmente accessibile. KSV non sta rispettando questi obblighi. Al contrario, l'azienda sta disperatamente cercando di nascondere il fatto che esiste un'opzione per richiedere le informazioni gratuitamente. Sul suo sito web, KSV la nasconde in fondo alla pagina e dietro un design manipolativo che rende difficile l'esercizio dei propri diritti fondamentali. Le ricerche online con i comuni motori di ricerca portano sempre al prodotto a pagamento. KSV sostiene inoltre falsamente che solo i suoi prodotti a pagamento sono adatti alla presentazione a terzi.
Tempi di attesa sproporzionatamente lunghi. KSV1870 dichiara sul suo sito web che il periodo di consegna è di 3 giorni, ma solo per i clienti paganti. Per una "normale" richiesta di accesso ai sensi del GDPR indica un periodo di attesa di 25-30 giorni. KSV1870 viola quindi anche l'obbligo legale di fornire le informazioni richieste agli interessati "senza ritardo", come descritto nell'articolo 15 del GDPR. L'azienda non può sostenere che vi siano ostacoli tecnici o organizzativi: Gli InfoPass a pagamento vengono effettivamente consegnati in pochi giorni senza alcun problema.
KSV1870 bypassa la MA35. Ciò che rende la questione particolarmente perfida è che a MA35 è già stato vietato di fare riferimento al prodotto a pagamento di KSV. Da allora, l'autorità si è esplicitamente collegata alle informazioni gratuite, in conformità con l'articolo 15 del GDPR. Questo cambiamento è la risposta a un richiamo ufficiale della Corte dei Conti di Vienna. Di conseguenza, KSV1870 ha reso il suo sito web ancora più confuso: L'azienda ora pubblicizza persino l'InfoPass a pagamento nella pagina in cui è possibile richiedere le informazioni gratuite. Solo scorrendo verso il basso si trovano le informazioni per presentare una richiesta in conformità al GDPR. KSV1870 sta quindi ignorando le istruzioni della Corte dei Conti di Vienna e si sta facendo beffe dei miglioramenti apportati da MA35.
Marco Blocher, avvocato specializzato in protezione dei dati presso noyb: "L'MA35 ha cambiato rotta e ora rimanda alle informazioni gratuite del sito web di KSV1870. KSV1870 ora sta addirittura minando MA35 e sta cercando di pubblicizzare il costoso "InfoPass" sulla pagina utilizzata per richiedere informazioni gratuite in conformità con il GDPR"
Denuncia e rapporto contro KSV1870. noyb ha presentato una denuncia contro KSV all'autorità austriaca per la protezione dei dati (DPA). L'occultamento sistematico e il ritardo delle informazioni gratuite costituisce una violazione del GDPR. noyb sta anche presentando una denuncia all'autorità per la protezione dei dati, poiché l'azienda sta sistematicamente aggirando il requisito legale delle informazioni gratuite e sta sfruttando la mancanza di consapevolezza delle persone per invogliarle ad acquistare gli InfoPass.
