Vandaag, noyb een klacht en een rapport ingediend tegen de schuldeisersvereniging KSV1870 bij de Oostenrijkse autoriteit voor gegevensbescherming. Hoewel artikel 15 GDPR bepaalt dat het recht op toegang gratis moet zijn, maakt KSV er enorme winsten mee. Ze gebruiken misleidende websiteontwerpen om mensen aan te sporen een dure "InfoPass" te kopen in plaats van een gratis kopie van hun gegevens te krijgen. Het belangrijkste doelwit van deze regeling lijken buitenlanders te zijn. De immigratiedienst (MA35) in Wenen heeft bijvoorbeeld KSV-gegevens nodig als bewijs van solvabiliteit. De schade voor onwetende slachtoffers loopt waarschijnlijk in de miljoenen.
- Machinevertaling van de klacht en het verslag tegen KSV1870 (EN)
- Verslag van de Rekenkamer van de stad Wenen
Bewijs van financiële solvabiliteit. Iedereen die een Oostenrijks visum wil aanvragen of zijn verblijfsvergunning wil verlengen, moet aan de immigratiedienst kunnen bewijzen dat hij in zijn eigen onderhoud kan voorzien zonder hulp van de staat. Hiervoor controleert het MA35 in Wenen bijvoorbeeld of de persoon uitstaande leningen, onbetaalde schulden of zelfs insolventie heeft. De MA35 heeft deze gegevens echter niet zelf. Verblijfsaanvragers moeten daarom de benodigde gegevens opvragen bij een organisatie van schuldeisers zoals KSV. Dit is een lucratieve business geworden, vaak ten koste van nietsvermoedende mensen.
"InfoPass" voor €43 in plaats van gratis informatie. De MA35 accepteert expliciet gratis informatie in overeenstemming met artikel 15 GDPR. Desondanks misleidt KSV1870 onwetende mensen door te geloven dat alleen een zogenaamde "InfoPass" (die momenteel €43 kost) kan worden voorgelegd aan de autoriteiten. Wat wordt er verzwegen en opzettelijk verhuld? In de EU hebben betrokkenen wettelijk het recht om deze informatie gratis en zonder vertraging te ontvangen. Met alleen al jaarlijks meer dan 114.000 aanvragen bij de Weense MA35 gaat het in de loop der jaren om miljoenen - die uit de zakken van ongeïnformeerde mensen worden gehaald.
Marco Blocher, advocaat gegevensbescherming bij noyb: "KSV maakt het gedupeerden bijna onmogelijk om gebruik te maken van hun recht op inzage. In plaats daarvan probeert het bedrijf mensen op alle mogelijke manieren over te halen om hun eigen gegevens te kopen. Het grootste slachtoffer van deze praktijk zijn mensen die vaak toch al weinig middelen hebben en nog geen Duits spreken."
Verborgenheid in plaats van vereenvoudiging. Volgens de GDPR moeten bedrijven ervoor zorgen dat betrokkenen hun wettelijke recht op informatie kunnen uitoefenen en de gevraagde informatie in een gemakkelijk toegankelijke vorm verstrekken. KSV voldoet niet aan deze verplichtingen. Integendeel, het bedrijf probeert wanhopig te verbergen dat er een optie is om de informatie gratis aan te vragen. Op haar website verbergt KSV dit onderaan de pagina en achter manipulatieve ontwerpen die het moeilijk maken om je basisrechten uit te oefenen. Online zoekopdrachten met gewone zoekmachines leiden altijd naar het betaalde product. KSV beweert ook ten onrechte dat alleen haar betaalde producten geschikt zijn voor presentatie aan derden.
Onevenredig lange wachttijd. KSV1870 stelt op haar website dat de levertijd 3 dagen is, maar alleen voor betalende klanten. Voor een "normaal" verzoek om toegang volgens de GDPR staat een wachttijd van 25-30 dagen. KSV1870 schendt dus ook de wettelijke verplichting om gevraagde informatie "onverwijld" aan betrokkenen te verstrekken, zoals beschreven in artikel 15 GDPR. Het bedrijf kan niet beweren dat er technische of organisatorische belemmeringen zijn: De betaalde InfoPassen worden daadwerkelijk zonder problemen binnen enkele dagen geleverd.
KSV1870 omzeilt MA35. Wat de zaak extra perfide maakt, is dat MA35 al verboden is om te verwijzen naar het betaalde product van KSV. Sindsdien verwijst de autoriteit expliciet naar gratis informatie in overeenstemming met artikel 15 GDPR. Deze verandering is het antwoord op een officiële berisping van de Weense Rekenkamer. Als gevolg hiervan heeft KSV1870 zijn website nog verwarrender gemaakt: Het bedrijf maakt nu zelfs reclame voor de betaalde InfoPass op de pagina waar je de gratis informatie kunt aanvragen. De informatie om een verzoek in te dienen volgens de GDPR vind je pas als je naar beneden scrollt. KSV1870 negeert hiermee de instructies van de Weense Rekenkamer en maakt de verbeteringen van MA35 belachelijk.
Marco Blocher, advocaat gegevensbescherming bij noyb: "De MA35 is van koers veranderd en linkt nu naar de gratis informatie op de website van KSV1870. KSV1870 ondermijnt nu zelfs MA35 en probeert reclame te maken voor de dure "InfoPass" op de pagina die wordt gebruikt om gratis informatie aan te vragen in overeenstemming met GDPR."
Klacht en rapport tegen KSV1870. noyb heeft nu een klacht ingediend tegen KSV bij de Oostenrijkse gegevensbeschermingsautoriteit (DPA). Het systematisch verbergen en vertragen van gratis informatie is een schending van de GDPR. noyb dient ook een rapport in bij de DPA, omdat het bedrijf systematisch de wettelijke vereiste voor gratis informatie omzeilt en misbruik maakt van het gebrek aan bewustzijn van mensen om hen te verleiden InfoPassen te kopen.
