L'agenzia di credito CRIF raccoglie i dati personali di milioni di persone in Austria e valuta la loro affidabilità creditizia con un punteggio compreso tra 250 e 700. Per la maggior parte delle persone questo punteggio si basa su poche informazioni, come l'indirizzo, l'età e il sesso. Per la maggior parte delle persone, questo punteggio si basa su poche informazioni, come l'indirizzo, l'età e il sesso. Se il punteggio è troppo basso, le persone interessate non possono firmare contratti con molte aziende, come i fornitori di telefonia mobile come Magenta e Drei, i fornitori di elettricità come Verbund e le banche come Volksbank Wien. Tutto questo avviene all'insaputa dei cittadini e, a nostro avviso, probabilmente viola il GDPR. Questo riguarda praticamente tutti gli abitanti dell'Austria. Vogliamo esaminare scientificamente il punteggio di CRIF e il suo significato - e valutare le opzioni per una potenziale azione legale collettiva. Se vivete in Austria, abbiamo bisogno del vostro aiuto!
Premessa: Che cos'è CRIF? CRIF è una delle due principali agenzie di credito in Austria. L'azienda raccoglie una grande quantità di dati personali di milioni di persone per calcolare un "punteggio di affidabilità creditizia". In altre parole, CRIF ha creato una sorta di registro nazionale in cui sono iscritti quasi tutti gli austriaci, ma pochi lo sanno. Il punteggio, che varia da 250 a 700, spesso determina chi ottiene un contratto e chi no. Per la maggior parte delle persone, questo punteggio è calcolato esclusivamente in base all'età, al sesso e all'indirizzo. I test condotti finora suggeriscono che il punteggio dipende principalmente dall'indirizzo. A nostro avviso, questo rende discutibile il valore scientifico del punteggio. CRIF non ha ancora pubblicato alcun dato per la validazione scientifica del punteggio. Ad esempio, un attico di lusso e un appartamento con un vecchio contratto di locazione potrebbero trovarsi nello stesso edificio. È anche possibile che la stessa persona riceva punteggi estremamente diversi a seconda del luogo di consegna di un ordine, che ovviamente non ha nulla a che fare con l'oggettiva capacità di pagamento della persona.
I clienti CRIF ricevono i vostri dati. CRIF vende il punteggio di affidabilità creditizia calcolato a un gran numero di aziende. Tra queste, banche come Volksbank Wien, Erste Bank, Raiffeisenbank e Oberbank, fornitori di energia come Verbund, fornitori di telefonia mobile come Magenta e Drei e negozi online come Zalando. Non è chiaro in che misura i clienti di CRIF siano consapevoli di come vengono calcolati questi punteggi. I clienti di solito usano questo punteggio per decidere se stipulare un contratto con una persona o se permetterle di ordinare su fattura. Anche scoprire fino a che punto il punteggio è l'unico o il fattore decisivo fa parte del nostro progetto. Se il punteggio personale è troppo basso, in passato i contratti di telefonia mobile o di fornitura di energia sono stati spesso rifiutati automaticamente. A volte, l'acquisto in conto corrente viene semplicemente rifiutato e si deve pagare in anticipo. In teoria, un punteggio basso potrebbe anche portare a costi più elevati per i prestiti, se un dipendente della banca fosse influenzato dal punteggio nella valutazione del rischio.
Max Schrems, Presidente della noyb: "Il CRIF ha creato una sorta di registro privato contenente i dati di quasi tutti gli austriaci. Questi dati vengono poi utilizzati per calcolare quello che noi consideriamo un "punteggio" discutibile per ogni persona, che viene poi venduto ad altre aziende"
CRIF: Solo dati di pagamento per il 10%, ma punteggi per tutti. Lo stesso CRIF dichiara di avere solo i dati relativi alla cronologia dei pagamenti di circa il 10% della popolazione. Questo include le segnalazioni di problemi di pagamento da parte delle agenzie di recupero crediti. Per il restante 90% della popolazione, CRIF calcola il punteggio basandosi esclusivamente su età, sesso e indirizzo. Tuttavia, CRIF va oltre: Per gli individui che non possono essere trovati nel database, viene comunque calcolato un punteggio - secondo CRIF, basato esclusivamente sui dati della richiesta.
Max Schrems, presidente della noyb: "C'è il sospetto che CRIF stia fabbricando punteggi dal nulla - con conseguenze molto reali per le persone interessate. Il CRIF potrebbe semplicemente dire 'non abbiamo informazioni su questa persona', ma preferisce vendere comunque un punteggio. Il fattore più importante in tutti i test effettuati finora è l'indirizzo. Il punteggio aumenta leggermente con l'età e le donne ottengono un punteggio migliore degli uomini"
Fonti di dati potenzialmente illegali. Abbiamo motivo di credere che questa pratica sia illegale e che CRIF abbia raccolto i dati in modo illegale. Ad esempio, gran parte delle informazioni utilizzate per i punteggi di credito proviene dall'editore di indirizzi AZ Direct, che, ai sensi dell'articolo 151 del Codice commerciale austriaco, può trasmettere queste informazioni solo per scopi di marketing. Il principio della limitazione delle finalità è sancito dall'articolo 5 del GDPR. Ciononostante, i dati di milioni di austriaci sono stati venduti a CRIF per 120.000 euro all'anno per anni e, a nostro avviso, sono stati utilizzati in modo improprio. L'autorità austriaca per la protezione dei dati ha già confermato in un precedente caso noyb che gran parte del database di CRIF non è conforme alla legge. Tuttavia, questa decisione non è ancora definitiva, poiché CRIF ha presentato ricorso. La sentenza della Corte suprema è quindi ancora in sospeso. Anche per altri motivi, noyb ritiene che il trattamento dei dati sia probabilmente illegale. Ad esempio, CRIF non ha ottenuto il consenso degli interessati (tranne in casi eccezionali) e invoca un "interesse legittimo" ad accumulare dati su quasi tutti gli austriaci.
I punteggi errati possono avere conseguenze enormi. Siamo a conoscenza di numerosi casi individuali in cui sono stati negati contratti a persone a causa di punteggi incomprensibili che non hanno nulla a che fare con il loro comportamento nei pagamenti. Anche i confronti tra punteggi noti sono discutibili. Ad esempio, un diciannovenne che svolgeva il servizio civile obbligatorio ha ricevuto un punteggio piuttosto alto, mentre dipendenti universitari ben pagati hanno ricevuto un punteggio piuttosto basso. Il defunto Dietrich Mateschitz (ex uomo più ricco d'Austria) era ancora vivo in un'interrogazione di prova del database e aveva un punteggio inferiore alla media austriaca. Infine, nel database si trovano "Peter Pan", "Gesù Cristo" e innumerevoli "Mustermänner". Inoltre, gli indirizzi sono spesso non aggiornati, il che solleva dubbi sulla qualità dei dati. Il punteggio di una stessa persona può variare anche di 150 punti semplicemente utilizzando un indirizzo diverso al momento della firma del contratto. Gli effetti possono andare dal rifiuto di contratti di telefonia mobile o di energia a tassi di interesse teoricamente più alti sui prestiti. Spesso le persone interessate non sono nemmeno consapevoli del fatto che il punteggio CRIF è coinvolto.
Max Schrems, Presidente di noyb: "In alcuni casi individuali, è chiaro che il punteggio è oggettivamente sbagliato - spesso con conseguenze enormi per le persone interessate. Tuttavia, per verificare scientificamente se il punteggio è strutturalmente corretto o errato, abbiamo bisogno dei dati di migliaia di individui affetti"
Fase 1: revisione scientifica attraverso "donazioni di dati". noyb vuole andare a fondo delle pratiche commerciali non trasparenti e forse illegali del CRIF. Come primo passo, stiamo quindi cercando persone residenti in Austria che vogliano aiutarci in questo progetto facendo una "donazione di dati". Ciò significa che, con il consenso dei partecipanti, otterremo una copia dei loro dati dal CRIF. Insieme a un'università, confronteremo poi il loro punteggio con la loro reale situazione reddituale e con i dati di altri partecipanti. Questo ci permetterà di verificare se il punteggio CRIF è statisticamente corretto. I costi di questa operazione saranno coperti da noyb.
Max Schrems, presidente della noyb: "Vogliamo esaminare questi punteggi discutibili con metodi scientifici. Con pochi clic, potete incaricarci di recuperare e valutare i dati"
Fase 2: Possibile azione legale collettiva. Allo stesso tempo, stiamo indagando se CRIF sta violando il GDPR. Per molti aspetti, le decisioni sono già state prese dall'autorità per la protezione dei dati o dai tribunali, anche se spesso non sono ancora giuridicamente vincolanti perché CRIF ha presentato ricorso contro di esse. Se noyb trova prove sufficienti di violazioni del GDPR, in una seconda fase verrà avviata un'azione legale collettiva contro CRIF ed eventualmente alcuni dei suoi partner commerciali. In questo caso, le persone interessate potrebbero avere diritto a un risarcimento. Sono comuni importi compresi tra 200 e 1.000 euro a persona. Con milioni di persone colpite in Austria, questa potrebbe diventare rapidamente la più grande azione legale collettiva del Paese. Una simile azione legale collettiva dovrebbe poi essere riunita separatamente.
Max Schrems, CEO di noyb: "Ci sono già diverse decisioni e sentenze che hanno giudicato illegale il comportamento di CRIF. Anche se questi casi non sono ancora stati decisi in via definitiva, si tratta di una buona base per un'azione legale collettiva. Ci auguriamo di poter presentare un'azione legale quest'anno. Un'azione legale collettiva contro CRIF e i suoi partner sarebbe probabilmente la più grande azione legale collettiva mai presentata in Austria. Stimiamo che milioni di persone siano interessate"
Unisciti a noi gratuitamente! Cerchiamo persone provenienti da tutta l'Austria, di diverse fasce d'età, con redditi e generi diversi. Particolarmente interessanti sono anche le persone con situazioni di vita simili. Ad esempio, persone che vivono nello stesso nucleo familiare, hanno un'età simile e si differenziano solo per il sesso.
Se vivete in Austria e avete 5 minuti di tempo, cliccate sul modulo di registrazione e scoprite quali dati sono stati raccolti su di voi. Partecipando, ci aiuterete anche a raccogliere le prove. Al resto penseremo noi. Naturalmente, non c'è alcun costo per voi. Grazie mille per il vostro sostegno!
Chi è noyb? noyb è un'associazione senza scopo di lucro e sta portando avanti questo progetto di ricerca e applicazione senza alcun rischio finanziario per voi. Siamo riconosciuti dal governo austriaco come ente qualificato e possiamo quindi intentare cause collettive ("azioni collettive").
