In juni 2026, heeft noyb een voorlopige voorziening aangevraagd tegen de onrechtmatige gegevensverzameling door het Oostenrijkse kredietinformatiebureau CRIF. In verschillende, onderling niet-gerelateerde zaken heeft het Hooggerechtshof (OGH) nu in het voordeel van noyb: de huidige praktijk van CRIF om gegevens te verzamelen bij adresuitgevers is in strijd met het AVG-beginsel van ‘doelbinding’. Dit betekent dat een belangrijke bewering in het verzoek om een voorlopige voorziening vanin zijn verzoek om een voorlopige voorziening is al vóór de eerste zitting door de hoogste rechter bevestigd. Daardoor zijn de kansen op succes voor onze collectieve rechtszaak tegen CRIF zijn verder verbeterd.
Wijziging van het doel is niet toegestaan. Het beginsel van doelbinding (artikel 5, lid 1, onder b), AVG) verbiedt bedrijven in het algemeen om gegevens die voor één doel zijn verwerkt, voor andere doeleinden te hergebruiken. Zo mogen gegevens die bedoeld zijn voor reclame per post (‘direct marketing’) niet zomaar worden gebruikt voor kredietbeoordelingen.
Marco Blocher, advocaat gespecialiseerd in gegevensbescherming bij noyb: „Marketing en kredietbeoordelingen zijn totaal verschillende doeleinden met geheel andere gevolgen voor de betrokkenen. Toch verkopen adresmakelaars al jaren de gegevens van miljoenen betrokkenen aan kredietinformatiebureaus – zonder dat dit enige gevolgen heeft gehad.”
Een juridisch geschil dat al jaren duurt. noyb had daarom al een klacht ingediend bij de Gegevensbeschermingsautoriteit (DPA) tegen de adresuitgever AZ Direct en tegen CRIF in maart 2021, om de gegevensuitwisseling tussen de bedrijven een halt toe te roepen.
Daarbij heeft heeft noyb heeft zijn zaak gewonnen zowel bij de Autoriteit voor gegevensbescherming als bij het Federale Administratieve Hof. CRIF en AZ Direct hebben echter geweigerd de beslissingen inzake de beperking van het gegevensgebruik na te leven en zijn inmiddels een civiele rechtszaak aangespannen door noyb in het verleden. CRIF heeft bovendien besloten om door te gaan met de bovengenoemde kortgedingprocedure in het collectieve belang van de consumenten, hoewel de vooruitzichten voor het kredietinformatiebureau op dat moment al uiterst somber waren.
Oostenrijks Hooggerechtshof is duidelijk: gegevenshandel is altijd al illegaal geweest. Het Oostenrijks Hooggerechtshof heeft de zaak nu definitief beslecht in verschillende civiele procedures die waren aangespannen door de de Weense advocaat Robert Haupt, los van noyb: kredietinformatiebureaus mogen geen persoonsgegevens verzamelen van een adresuitgever die dergelijke gegevens voor marketingdoeleinden verwerkt.
Robert Haupt, advocaat in de succesvolle OGH-procedure tegen CRIF: „Helaas moet men zich als eiser in dergelijke procedures voorbereiden op een langdurige strijd. Het staat nu echter definitief vast dat gegevens van adresdatabanken niet mogen worden gebruikt voor kredietbeoordeling.”
noyb groepsactie versterkt. Deze uitspraken verbeteren de kans op succes voor noyb’s geplande collectieve rechtszaak, aangezien de onrechtmatigheid van het optreden van CRIF nu op een cruciaal punt door het hoogste gerechtshof is bevestigd. Getroffenen kunnen zich nu aanmelden voor de collectieve rechtszaak. Als de zaak succesvol is, verwachten we een schadevergoeding van ongeveer 500 euro per persoon die onrechtmatig in de database is opgenomen of een ‘score’ heeft gekregen.
