Illegale kredietscores: noyb voert druk op
Vandaag heeft noyb een klacht ingediend tegen de adreshandelaar Acxiom en het kredietreferentiebureau CRIF Bürgel in Duitsland. Hun illegale handel met persoonsgegevens van miljoenen Duitsers is in strijd met de GDPR en met de nationale wetgeving inzake gegevensbescherming. Gegevens die oorspronkelijk voor direct marketing zijn verzameld, mogen niet zonder toestemming van de betrokkenen worden gebruikt om hun kredietwaardigheid te berekenen. Na een soortgelijke klacht in Oostenrijk zet noyb hiermee een volgende stap in de strijd tegen de onwettige handel in gegevens tussen adresuitgevers en kredietinformatiebureaus
- Download: Klacht tegen CRIF Bürgel en Acxiom (Duits)
- Download: Engelse automatische vertaling van de klacht (PDF)
CRIF Bürgel gebruikt gegevensreeksen die oorspronkelijk voor direct marketing zijn verzameld bij Axciom en beoordeelt op basis daarvan de kredietwaardigheid van miljoenen burgers. Dit is duidelijk in strijd met het basisbeginsel van de GDPR dat gegevens alleen mogen worden verzameld voor "welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden".
"Een zeer groot deel van de gegevens van kredietbureaus is afkomstig van adresuitgevers - en zonder wettelijke grondslag. Dat gebeurt allemaal stiekem, zonder ooit toestemming te vragen of de betrokkenen te informeren. Dat is in strijd met de wet." - Alan Dahi, advocaat gegevensbescherming bij noyb
Stiekeme zakelijke banden. Betrokkenen hebben meestal geen idee dat hun gegevens worden verzameld, verwerkt en gedeeld. Ze verwachten zeker niet dat hun kredietwaardigheid wordt berekend en verkocht op basis van hun naam, adres en geboortedatum. Hoewel de klager in deze zaak zelf informatie had opgevraagd bij CRIF Bürgel en Acxiom, komen de meeste mensen pas achter het misbruik van hun gegevens wanneer ze met de gevolgen worden geconfronteerd.
"Wanneer mensen plotseling een lening wordt geweigerd, geen aankoop op rekening kunnen doen of geen mobiel telefoonabonnement kunnen afsluiten, begrijpen ze meestal niet waarom. Hoe kredietwaardigheid wordt berekend en waar de gegevens vandaan komen, is zeer ondoorzichtig. " - Alan Dahi, advocaat gegevensbescherming bij noyb
Onwettige handelspraktijken en "voodoo credit scores". Kredietscores moeten altijd gebaseerd zijn op gegevens over betalingservaringen. Het gebruik van demografische gegevens zoals naam, adres en geboortedatum is niet alleen flinterdun, maar ook illegaal: In juni 2018 oordeelde de Duitse gegevensbeschermingsconferentie dat"Positieve gegevens" - d.w.z. gegevens die niet zijn gebaseerd op betalingservaringen uit het verleden - alleen mogen worden verwerkt met toestemming van de betrokkene. Ook verbiedt de federale wet inzake gegevensbescherming uitdrukkelijk om een kredietscore te berekenen uitsluitend op basis van adresgegevens. Niettemin heeft CRIF Bürgel in dit specifieke geval een score toegekend op basis van alleen de naam van de betrokkene en zijn huidige en vroegere woonadres. Dergelijke "voodoo data-generatie" was voor noyb eerder dit jaar al aanleiding om een klacht in te dienen bij de Oostenrijkse gegevensbescherming.
Bijna iedereen in Duitsland wordt hierdoor getroffen. De situatie van de klager is verre van uitzonderlijk. Volgens eigen informatie van CRIF Bürgel bevat hun databank gegevens over bijna alle particulieren die aan het economische leven deelnemen. In cijfers gaat het om "meer dan 62 miljoen particulieren in Duitsland", aldus CRIF Bürgel
"De situatie van de persoon die wij vertegenwoordigen is helaas geen alleenstaand geval. noyb heeft verschillende soortgelijke gevallen. Als u in Duitsland woont, is de kans groot dat u ook getroffen bent en dat CRIF Bürgel en Acxiom in het geheim zaken doen met uw gegevens" - Alan Dahi, advocaat gegevensbescherming bij noyb
Ook andere kredietinformatiebureaus, zoals Schufa, houden zich met soortgelijke handelspraktijken bezig. Deze worden momenteel verder onderzocht door noyb
Wilt u weten welke gegevens CRIF Bürgel over u heeft en waar deze vandaan komen? Stuur dan een e-mail naar selbstauskunft@crifbuergel.de. CRIF Bürgel moet binnen 30 dagen op uw verzoek reageren
We hebben de klager ook gevraagd hoe hij achter het misbruik van zijn gegevens was gekomen en welke veranderingen hij in de toekomst graag zou zien van kredietinformatiebureaus en adreshandelaars
