Oggi, noyb ha presentato una denuncia e un rapporto contro l'agenzia di credito tedesca SCHUFA presso l'autorità di protezione dei dati dell'Assia. Sembra che l'azienda stia guadagnando milioni di euro vendendo ai cittadini tedeschi i propri dati. Con l'aiuto di progetti manipolativi, alle persone viene impedito di ottenere una copia gratuita dei propri dati ai sensi dell'articolo 15 del GDPR, anche se in realtà ne avrebbero diritto per legge. L'obiettivo principale dell'azienda sembra essere quello di trarre profitto dalle persone in cerca di alloggio. In Germania, spesso devono fornire una prova di solvibilità per ottenere un contratto di locazione.
Un business lucrativo a spese di chi cerca un appartamento. A chi cerca un appartamento o una casa in affitto in Germania viene regolarmente chiesto di dimostrare la propria affidabilità finanziaria. Di conseguenza, le persone in cerca di un alloggio finiscono spesso nelle mani di agenzie di credito come SCHUFA, che guadagnano una fortuna vendendo ai cittadini tedeschi i propri dati. Ciò che SCHUFA nasconde deliberatamente: secondo l'articolo 15 del GDPR, dovrebbe fornire proprio questi dati gratuitamente e senza ritardi.
Diritti nascosti. Sul proprio sito web, SCHUFA pubblicizza solo il cosiddetto "BonitätsAuskunft" a 29,95 euro per i privati e sostiene che offre un "vantaggio sul mercato immobiliare". Non viene fornito un riferimento trasparente all'articolo 15 del GDPR sul diritto alla libera informazione. Utilizzando un design manipolativo, l'azienda sta cercando di spingere la vendita di prodotti a pagamento e addirittura presenta falsamente le informazioni gratuite come inadatte per essere presentate a terzi.
Martin Baumann, avvocato per la protezione dei dati presso la noyb: "SCHUFA sostiene falsamente che solo i suoi prodotti a pagamento possono essere presentati a terzi. In realtà, la Corte di giustizia europea ha sottolineato più volte che gli interessati possono fare ciò che vogliono con le loro informazioni gratuite"
"Copia di dati" invece di informazioni. È improbabile che la stragrande maggioranza degli interessati trovi le informazioni gratuite. Sebbene il GDPR preveda che le aziende debbano aiutare gli interessati a ottenere le loro informazioni gratuite, lo SCHUFA non lo cita nemmeno per nome. L'azienda si riferisce casualmente alle informazioni ai sensi dell'articolo 15 del GDPR come a una "copia dei dati". In realtà, è necessario includere anche una serie di altre informazioni. Allo stesso tempo, il termine legale "informazioni" ai sensi dell'articolo 15 viene utilizzato impropriamente per il prodotto a pagamento (BonitätsAuskunft). Chiunque riesca a trovare l'opzione nascosta per richiedere le informazioni gratuitamente viene nuovamente bombardato da pubblicità per il prodotto a pagamento. Inoltre, lo SCHUFA sconsiglia di condividere le informazioni gratuite con terzi. Da un lato, si suppone che contengano dati sensibili, ma dall'altro "non un calcolo aggiornato del vostro punteggio di affidabilità creditizia".
I dati sono deliberatamente nascosti. Di conseguenza, SCHUFA viola la legge europea sulla protezione dei dati in diversi modi. L'azienda non adotta alcuna misura per facilitare l'esercizio del diritto di accesso ai dati da parte degli interessati, contrariamente ai chiari requisiti del GDPR. Inoltre, l'azienda nasconde deliberatamente informazioni per poter vendere i suoi prodotti a pagamento: Ad esempio, nel caso del denunciante, le informazioni gratuite includevano solo un "punteggio di base", mentre le informazioni a pagamento mostravano sei diversi "punteggi di settore". L'articolo 15 del GDPR obbliga l'azienda a divulgare tutti i dati trattati in modo completo. Come se non bastasse, il reclamante ha ricevuto il prodotto a pagamento dopo cinque giorni, mentre le informazioni gratuite, ordinate nello stesso periodo, hanno richiesto molto più tempo. Anche in questo caso, il GDPR richiede una consegna "immediata".
Martin Baumann, avvocato specializzato in protezione dei dati presso la noyb: "Il GDPR richiede alle aziende di rendere tutti i dati disponibili immediatamente, in modo trasparente, facilmente accessibile e gratuito. Questi requisiti sono in netta contraddizione con l'attuale pratica commerciale di vendere alle persone i propri dati"
Denuncia e rapporto in Germania. noyb ha quindi presentato una denuncia contro SCHUFA all'autorità per la protezione dei dati dell'Assia. Nascondendo e ritardando sistematicamente le informazioni gratuite e trattenendo deliberatamente i dati, l'azienda viola il GDPR. Inoltre, noyb sta presentando una relazione all'autorità di protezione dei dati dell'Assia. SCHUFA viola sistematicamente il requisito legale della gratuità delle informazioni, dando l'impressione che solo i prodotti a pagamento siano adatti come prova a terzi.