CRIF is een van de grootste kredietinformatiebureaus in Oostenrijk. Het heeft een grotendeels onbekend "schaduwregister" opgebouwd met de namen, geboortedata en adressen van bijna alle volwassenen in Oostenrijk. CRIF gebruikt deze gegevens om mensen een score toe te kennen. Voor 90% van de betrokkenen is deze score voornamelijk gebaseerd op adres, geslacht en leeftijd. Hoewel op basis van deze gegevens geen echte conclusies kunnen worden getrokken over iemands kredietwaardigheid, bepaalt de CRIF-score vaak of iemand een contract krijgt bij aanbieders van mobiele telefonie, elektriciteitsleveranciers of banken. Wij zijn ervan overtuigd dat deze ongerechtvaardigde gegevensverzameling en het toekennen van scores aan mensen voor wie geen kredietrelevante gegevens beschikbaar zijn, in strijd zijn met de GDPR. noyb spant daarom een kort geding aan en eist schadevergoeding.
- Meld je hier aan voor de class action: crif.noyb.eu
- Achtergrond: Hoe stromen gegevens binnen het CRIF-netwerk?
- Lijst van gegevensverstrekkers in het CRIF-netwerk
- Lijst van bedrijven die gegevens van CRIF kopen
- Veelgestelde vragen en antwoorden over het CRIF-project (FAQ's)
- Informatie over noyb's overheidserkenning als gekwalificeerde entiteit
Wat is CRIF? Bijna niemand heeft ooit gehoord van "CRIF GmbH". Toch bewaart dit kredietinformatiebureau de persoonlijke gegevens van miljoenen mensen in Oostenrijk. Uitgebreid onderzoek door noyb bevestigt dat de database gegevens bevat zoals namen, geboortedata en woonadressen. CRIF gebruikt deze informatie om mensen op verzoek een score toe te kennen tussen 250 en 700. CRIF heeft echter helemaal geen financiële informatie voor ruim 90% van de mensen in haar database. Voor deze mensen is de score alleen gebaseerd op leeftijd, geslacht en adres. Het heeft dus weinig te maken met de werkelijke kredietwaardigheid van een persoon - dat wil zeggen hun vermogen en bereidheid om te betalen.
In de praktijk bepaalt de score echter vaak of consumenten een contract krijgen. De grootste klanten van CRIF tot de grootste klanten van CRIF behoren exploitanten van mobiele telefonie zoals Magenta en Drei, banken zoals Erste Bank en Santander, energieleveranciers zoals Verbund, online retailers zoals Zalando en de betaaldienstverlener Klarna.
Uiteindelijk heeft CRIF een soort geheim, privé "register" en kredietscoresysteem opgezet dat het potentieel heeft om een enorme impact te hebben op miljoenen mensen - meestal zonder enige betrouwbare gegevens over de werkelijke financiële situatie van het individu.
Max Schrems, voorzitter van noyb: "CRIF heeft gegevens verzameld over bijna iedereen in Oostenrijk - en kent twijfelachtige 'scores' toe. We zijn ervan overtuigd dat noch het verzamelen van gegevens noch het toekennen van scores in deze vorm en op deze schaal legaal is."
Meerdere overtredingen van de wet. noyb is van mening dat deze ongerechtvaardigde en heimelijke verzameling van persoonlijke gegevens illegaal is, om verschillende redenen: een groot deel van de CRIF-gegevens is oorspronkelijk verzameld voor heel andere doeleinden. Ze zijn bijvoorbeeld afkomstig van de adressenmakelaar AZ Direct (onderdeel van de Bertelsmann Group), Compass Verlag en DPIT (een andere adressenmakelaar). Echter, volgens de Oostenrijkse handelsvoorschriften en verschillende gerechtelijke uitsprakenmogen deze adressenmakelaars alleen adressen verkopen voor marketingdoeleinden - niet voor kredietbeoordelingen. Bovendien zou CRIF verplicht zijn om alle betrokkenen te informeren over de gegevensverwerking. Dit gebeurt echter alleen in uitzonderlijke gevallen. Bijna niemand heeft ooit van CRIF gehoord - of van het feit dat het bedrijf gegevens verzamelt en mensen scoort. CRIF beweert dat het te omslachtig zou zijn om mensen actief te informeren.
Bovendien heeft bijna niemand van de miljoenen getroffen mensen in Oostenrijk ermee ingestemd dat ze worden opgeslagen in de database van CRIF of door hen worden beoordeeld. CRIF beweert een 'legitiem belang' te hebben bij het opbouwen van een database met iedere persoon in Oostenrijk en stelt dat dit belang voorrang heeft op het fundamentele recht op gegevensbescherming van miljoenen mensen. CRIF beweert ook dat de score niet "doorslaggevend" is voor beslissingen van bedrijven en daarom geen toestemming vereist. noyb neemt een fundamenteel ander standpunt in: een privaat "schaduwregister" waar bedrijven gewoon hun gang kunnen gaan en zich kunnen baseren op twijfelachtige scores voor contractuele beslissingen is volstrekt disproportioneel.
Max Schrems: "Hoe komt een bedrijf op het idee om stiekem een uitgebreid privaat 'register' aan te leggen en een 'score' toe te kennen om de kredietwaardigheid van miljoenen individuen te beoordelen zonder hen dat ooit te vragen?"
noyb heeft daarom actie ondernomen om degenen die door deze praktijken worden getroffen te beschermen:
Stap 1: We hebben vandaag een gerechtelijk bevel ingediend. In zijn hoedanigheid als door de staat goedgekeurde bevoegde entiteit, noyb vandaag een gerechtelijk bevel ingediend tegen CRIF om een einde te maken aan deze schending van de wet voor alle gedupeerden in de toekomst. Deze actie schorst ook de verjaringstermijn en zorgt ervoor dat verdere claims van consumenten tegen CRIF uitvoerbaar blijven.
Christian Wirthensohn, partner bij TWP Rechtsanwälte en vertegenwoordiger van de eiser: "Het nieuwe instrument van collectieve actie voor voorlopige voorzieningen maakt het mogelijk om een einde te maken aan systemische schendingen van de wet - zonder dat er duizenden individuele zaken aanhangig hoeven te worden gemaakt. Dat geeft de GDPR echt kracht."
Stap 2: collectieve actie voor schadevergoeding. Om juridische redenen moet de tot nu toe geleden schade worden opgeëist in een aparte class action (in de wet een "representatieve schadevergoedingsactie" genoemd). Hiervoor moet elke consument zich individueel registreren en deelnemen aan de actie. Als we succesvol zijn, verwachten we een schadevergoeding van ongeveer € 500 voor elke persoon die onrechtmatig in de database is opgenomen of gescoord. noyb zal de juridische procedure afhandelen en alle kosten dekken. Er is geen risico voor de deelnemers, aangezien de wettelijke deelnamekosten (€ 39 in dit geval) alleen achteraf van de schadevergoeding worden afgetrokken als de zaak succesvol is. De rechtszaak zelf zal dan in de komende maanden worden aangespannen - na het kort geding. Consumenten kunnen zich nu online registreren op https://crif.noyb.eu/.
Langdurige juridische strijd verwacht. noybhet CRIF-project is een van de eerste procedures onder de richtlijn inzake schadevergoedingsacties van de Europese Unie en de twee claims tegen CRIF moeten in twee fasen worden ingediend. De twee vorderingen tegen CRIF moeten in twee fasen worden ingesteld. Dit omvat talloze afzonderlijke juridische stappen en de rechtbank moet veel factoren onderzoeken en beoordelen. CRIF zal uiteraard alle mogelijke middelen aanwenden om de vorderingen tegen te houden. We verwachten ook dat bijvoorbeeld de vraag naar de ontvankelijkheid van de collectieve schadevergoedingsactie meerdere instanties zal doorlopen voordat de rechter de schadeclaim van de consumenten inhoudelijk zal onderzoeken.
