Punteggio segreto: Partecipa subito alla class action di CRIF!

• Iscriviti alla class action qui: crif.noyb.eu
• Premessa: Come fluiscono i dati all'interno della rete CRIF?
• Elenco dei fornitori di dati nella rete CRIF
• Elenco delle aziende che acquistano dati da CRIF
• Domande e risposte frequenti sul progetto CRIF (FAQ)
• Informazioni su noyb riconoscimento statale come Entità Qualificata

Che cos'è CRIF? Quasi nessuno ha mai sentito parlare di "CRIF GmbH". Eppure questa agenzia di riferimento creditizio detiene i dati personali di milioni di persone in Austria. Una ricerca approfondita di noyb confermano che il suo database contiene dettagli come nomi, date di nascita e indirizzi di casa. CRIF utilizza queste informazioni per assegnare alle persone un punteggio compreso tra 250 e 700 su richiesta. Tuttavia, il CRIF non dispone di alcuna informazione finanziaria per un buon 90% delle persone nel suo database. Per queste persone, il punteggio si basa esclusivamente su età, sesso e indirizzo. Pertanto, ha poco a che fare con l'effettiva affidabilità creditizia di una persona, ovvero la sua capacità e disponibilità a pagare.

In pratica, però, il punteggio determina spesso la concessione di un contratto ai consumatori. I maggiori clienti di CRIF includono operatori di telefonia mobile come Magenta e Drei, banche come Erste Bank e Santander, fornitori di energia come Verbund, rivenditori online come Zalando e il fornitore di servizi di pagamento Klarna.

In definitiva, il CRIF ha creato una sorta di "registro" segreto e privato e un sistema di credit scoring che ha il potenziale di avere un impatto massiccio su milioni di persone, per lo più senza alcun dato affidabile sulla reale situazione finanziaria dell'individuo.

Max Schrems, presidente di noyb: "Il CRIF ha raccolto dati su quasi tutti gli austriaci e assegna "punteggi" discutibili. Siamo convinti che né la raccolta di dati né l'assegnazione di punteggi siano legali in questa forma e su questa scala"

Molteplici violazioni della legge. noyb ritiene che questa raccolta ingiustificata e occulta di dati personali sia illegale, per diversi motivi: gran parte dei dati del CRIF sono stati originariamente raccolti per scopi completamente diversi. Provengono, ad esempio, dall'intermediario di indirizzi AZ Direct (parte del Gruppo Bertelsmann), da Compass Verlag e da DPIT (un altro intermediario di indirizzi). Tuttavia, secondo le norme commerciali austriache e diverse sentenze dei tribunaliquesti broker di indirizzi sono autorizzati a vendere indirizzi solo per scopi di marketing e non per valutazioni del credito. Inoltre, CRIF sarebbe tenuta a informare tutti gli interessati del trattamento dei dati. Tuttavia, questo avviene solo in casi eccezionali. Quasi nessuno ha mai sentito parlare di CRIF o del fatto che l'azienda raccolga dati e valutazioni sulle persone. CRIF sostiene che sarebbe troppo complicato informare attivamente le persone.

Inoltre, quasi nessuno dei milioni di persone colpite in Austria ha acconsentito a essere inserito nel database del CRIF o a essere valutato da esso. CRIF sostiene di avere un "interesse legittimo" a creare un database con ogni persona in Austria e sostiene che questo interesse ha la precedenza sul diritto fondamentale alla protezione dei dati di milioni di persone. CRIF sostiene inoltre che il punteggio non è "decisivo" per le decisioni delle aziende e quindi non richiede il consenso. noyb ha una posizione fondamentalmente diversa: un "registro ombra" privato a cui le aziende possono semplicemente accedere e basarsi su punteggi discutibili per le decisioni contrattuali è del tutto sproporzionato.

Max Schrems: "Come viene a un'azienda l'idea di costruire segretamente un ampio "registro" privato e di assegnare un "punteggio" per valutare l'affidabilità creditizia di milioni di individui senza mai interpellarli?"

noyb ha quindi intrapreso un'azione per proteggere le persone colpite da queste pratiche:

Fase 1: abbiamo presentato oggi un'ingiunzione. In qualità di ente qualificato ente qualificato approvato dallo Stato, noyb ha depositato oggi un'ingiunzione contro CRIF per porre fine a questa violazione della legge per tutte le persone interessate in futuro. L'azione sospende inoltre il periodo di prescrizione e garantisce che i consumatori possano far valere ulteriori diritti nei confronti di CRIF.

Christian Wirthensohn, partner di TWP Rechtsanwälte e rappresentante del ricorrente: "Il nuovo strumento dell'azione collettiva inibitoria consente di porre fine alle violazioni sistemiche della legge, senza dover intentare migliaia di cause individuali. Questo conferisce un potere reale al GDPR"

Fase 2: azione collettiva per il risarcimento dei danni. Per motivi legali, i danni subiti finora devono essere richiesti in un'azione collettiva separata (definita dalla legge "azione rappresentativa di risarcimento"). A tal fine, ogni consumatore deve registrarsi e aderire all'azione individuale. In caso di successo, ci aspettiamo un risarcimento di circa 500 euro per ogni persona che è stata inserita illegalmente nella banca dati o che ha ottenuto un punteggio. noyb si occuperà delle procedure legali e coprirà tutti i costi. Non c'è alcun rischio per i partecipanti, poiché la quota di partecipazione prevista dalla legge (39 euro in questo caso) sarà detratta dal risarcimento solo a posteriori, se la causa avrà successo. L'azione di risarcimento vera e propria sarà avviata nei prossimi mesi, dopo la procedura di ingiunzione. I consumatori possono registrarsi online all'indirizzo https://crif.noyb.eu/.

Si prevede una lunga battaglia legale. noybil progetto CRIF è uno dei primi procedimenti ai sensi della Direttiva sulle azioni di rappresentanza dell'Unione Europea e le due richieste di risarcimento contro CRIF devono essere presentate in due fasi. Ciò comporta numerose singole fasi legali e il tribunale deve esaminare e valutare molti fattori. CRIF, ovviamente, utilizzerà tutti i mezzi a sua disposizione per bloccare le richieste di risarcimento. Prevediamo inoltre che la questione dell'ammissibilità dell'azione collettiva di risarcimento, ad esempio, passerà attraverso diversi gradi di giudizio prima che il tribunale esamini la sostanza della richiesta di risarcimento dei consumatori.