Agencja kredytowa CRIF gromadzi dane osobowe milionów osób w Austrii i ocenia ich zdolność kredytową za pomocą punktacji w przedziale od 250 do 700 punktów. W przypadku większości osób ocena ta opiera się na zaledwie kilku informacjach, takich jak adres, wiek i płeć. Jeśli wynik jest zbyt niski, osoby dotknięte chorobą nie są w stanie podpisać umów z wieloma firmami, takimi jak operatorzy telefonii komórkowej, tacy jak Magenta i Drei, dostawcy energii elektrycznej, tacy jak Verbund, i banki, takie jak Volksbank Wien. Wszystko to dzieje się za plecami ludzi i naszym zdaniem prawdopodobnie narusza RODO. Dotyczy to praktycznie każdego mieszkańca Austrii. Chcemy naukowo zbadać wynik CRIF i jego znaczenie - oraz ocenić możliwości potencjalnego pozwu zbiorowego. Jeśli mieszkasz w Austrii, potrzebujemy Twojej pomocy!
Informacje ogólne: Czym jest CRIF? CRIF jest jedną z dwóch głównych agencji kredytowych w Austrii. Firma gromadzi ogromne ilości danych osobowych od milionów ludzi w celu obliczenia "oceny zdolności kredytowej". Innymi słowy, CRIF stworzył rodzaj krajowego rejestru, w którym znajduje się prawie każdy mieszkaniec Austrii, ale niewiele osób o tym wie. Wynik, który waha się od 250 do 700 punktów, często decyduje o tym, kto otrzymuje kontrakty, a kto nie. Dla większości osób wynik ten jest obliczany wyłącznie na podstawie wieku, płci i adresu. Przeprowadzone do tej pory testy sugerują, że wynik zależy przede wszystkim od adresu. Naszym zdaniem sprawia to, że wartość naukowa tego wyniku jest wątpliwa. CRIF nie opublikował jeszcze żadnych danych w celu naukowej walidacji wyniku. Na przykład luksusowy penthouse i mieszkanie ze starą umową najmu mogą znajdować się w tym samym budynku. Możliwe jest również, że ta sama osoba otrzyma skrajnie różne wyniki w zależności od miejsca dostawy zamówienia - co oczywiście nie ma nic wspólnego z obiektywną zdolnością płatniczą danej osoby.
Klienci CRIF otrzymują swoje dane. CRIF sprzedaje obliczoną ocenę zdolności kredytowej dużej liczbie firm. Należą do nich banki takie jak Volksbank Wien, Erste Bank, Raiffeisenbank i Oberbank, dostawcy energii tacy jak Verbund, operatorzy telefonii komórkowej tacy jak Magenta i Drei oraz sklepy internetowe takie jak Zalando. Nie jest jasne, w jakim stopniu klienci CRIF są świadomi sposobu obliczania tych wyników. Klienci zazwyczaj używają tej oceny, aby zdecydować, czy zawrzeć umowę z daną osobą, czy też zezwolić jej na zamówienie na fakturę. Częścią naszego projektu jest również ustalenie, w jakim stopniu ocena jest jedynym lub decydującym czynnikiem. Jeśli osobisty wynik jest zbyt niski, umowy na telefon komórkowy lub dostawy energii były często automatycznie odrzucane w przeszłości. Czasami zakup na konto jest po prostu odrzucany i trzeba zapłacić z góry. Teoretycznie słaba ocena punktowa może również prowadzić do wyższych kosztów pożyczek, jeśli pracownik banku miałby wpływ na ocenę ryzyka.
Max Schrems, prezes noyb: "CRIF stworzył rodzaj prywatnego rejestru zawierającego dane prawie wszystkich osób w Austrii. Dane te są następnie wykorzystywane do obliczania tego, co uważamy za wątpliwy "wynik" dla każdej osoby, który jest następnie sprzedawany innym firmom"
CRIF: Tylko dane dotyczące płatności dla 10%, ale wyniki dla wszystkich. Sam CRIF twierdzi, że posiada rzeczywiste dane dotyczące historii płatności tylko dla około 10% populacji. Obejmuje to raporty od agencji windykacyjnych o problemach z płatnościami. W przypadku pozostałych 90% populacji CRIF oblicza wynik wyłącznie na podstawie wieku, płci i adresu. CRIF idzie jednak jeszcze dalej: W przypadku osób, których w ogóle nie można znaleźć w bazie danych, punktacja jest nadal obliczana - według CRIF, wyłącznie na podstawie danych zawartych we wniosku.
Max Schrems, przewodniczący noyb: "Istnieje podejrzenie, że CRIF fabrykuje wyniki z powietrza - z bardzo realnymi konsekwencjami dla osób, których to dotyczy. CRIF mógłby po prostu powiedzieć "nie mamy informacji o tej osobie" - ale i tak woli sprzedać wynik. Największym czynnikiem we wszystkich dotychczasowych testach jest adres. Wynik rośnie nieznacznie wraz z wiekiem, a kobiety są oceniane lepiej niż mężczyźni"
Potencjalnie niezgodne z prawem źródła danych. Mamy powody, by sądzić, że ta praktyka jest niezgodna z prawem - i że CRIF zebrał dane niezgodnie z prawem. Na przykład duża część informacji wykorzystywanych do oceny zdolności kredytowej pochodzi od wydawcy adresu AZ Direct, który zgodnie z § 151 austriackiego kodeksu handlowego może przekazywać te informacje wyłącznie w celach marketingowych. Zasada ograniczenia celu jest określona w art. 5 RODO. Niemniej jednak dane milionów Austriaków były przez lata sprzedawane CRIF za 120 000 euro rocznie i naszym zdaniem były wykorzystywane w niewłaściwy sposób. Austriacki organ ochrony danych potwierdził już we wcześniejszej sprawie Noyb , że duża część bazy danych CRIF nie jest zgodna z prawem. Decyzja ta nie jest jednak jeszcze ostateczna, ponieważ CRIF złożył odwołanie. Orzeczenie sądu najwyższego jest zatem nadal w toku. Również z innych powodów Noyb uważa, że przetwarzanie danych może być niezgodne z prawem. Na przykład CRIF nie uzyskał zgody osób, których dane dotyczą (z wyjątkiem wyjątkowych przypadków) i powołuje się na "uzasadniony interes" w gromadzeniu danych dotyczących prawie wszystkich osób w Austrii.
Nieprawidłowe wyniki mogą mieć ogromne konsekwencje. Znamy wiele indywidualnych przypadków, w których ludziom odmówiono zawarcia umów z powodu niezrozumiałych wyników, które nie mają nic wspólnego z ich zachowaniami płatniczymi. Porównania między znanymi wynikami są również wątpliwe. Na przykład 19-latek odbywający obowiązkową służbę cywilną został oceniony dość wysoko, podczas gdy dobrze opłacani pracownicy uniwersyteccy zostali ocenieni raczej słabo. Nieżyjący już Dietrich Mateschitz (niegdyś najbogatszy człowiek w Austrii) wciąż żył w testowej kwerendzie bazy danych i uzyskał wynik poniżej średniej austriackiej. Wreszcie, w bazie danych można znaleźć "Piotrusia Pana", "Jezusa Chrystusa" i niezliczonych "Mustermännerów". Ponadto adresy są często nieaktualne, co rodzi pytania o jakość danych. Wynik tej samej osoby może różnić się nawet o 150 punktów, po prostu używając innego adresu podczas podpisywania umowy. Skutki mogą być różne - od odrzuconych umów na telefon komórkowy lub energię po teoretycznie wyższe oprocentowanie pożyczek. Często osoby, których to dotyczy, nie są nawet świadome, że punktacja CRIF jest w tle.
Max Schrems, prezes noyb: "W niektórych indywidualnych przypadkach jasne jest, że wynik jest obiektywnie błędny - często z ogromnymi konsekwencjami dla osób dotkniętych. Aby jednak naukowo zweryfikować, czy wynik jest strukturalnie poprawny, czy nieprawidłowy, potrzebujemy danych od tysięcy osób dotkniętych chorobą"
Krok 1: Przegląd naukowy poprzez "darowizny danych". noyb chce dotrzeć do sedna nieprzejrzystych i prawdopodobnie nielegalnych praktyk biznesowych CRIF. Dlatego też w pierwszej kolejności poszukujemy osób mieszkających w Austrii, które chciałyby pomóc nam w tym projekcie poprzez przekazanie "darowizny danych". Oznacza to, że za zgodą uczestników uzyskamy kopię ich danych od CRIF. Następnie wraz z uniwersytetem porównamy ich wynik z ich rzeczywistą sytuacją dochodową, a także z danymi innych uczestników. Pozwoli nam to sprawdzić, czy wynik CRIF jest statystycznie poprawny. Koszty tego zostaną pokryte przez noyb.
Max Schrems, przewodniczący noyb: "Chcemy zbadać te wątpliwe wyniki przy użyciu metod naukowych. Wystarczy kilka kliknięć, aby polecić nam pobranie i ocenę danych"
Krok 2: Możliwy pozew zbiorowy. Jednocześnie badamy, czy CRIF nie narusza RODO. Pod wieloma względami decyzje zostały już podjęte przez organ ochrony danych lub sądy - nawet jeśli często nie są one jeszcze prawnie wiążące, ponieważ CRIF odwołał się od nich. Jeśli Noyb znajdzie wystarczające dowody na naruszenie GDPR, w drugim etapie zostanie złożony pozew zbiorowy przeciwko CRIF i ewentualnie niektórym jego partnerom biznesowym. W takim przypadku osoby poszkodowane mogą być również uprawnione do odszkodowania. Powszechne są kwoty od 200 do 1000 euro na osobę. Biorąc pod uwagę miliony poszkodowanych w Austrii, może to szybko stać się największym pozwem zbiorowym w kraju. Taki pozew zbiorowy musiałby być następnie połączony oddzielnie.
Max Schrems, dyrektor generalny noyb: "Istnieje już kilka decyzji i wyroków, które uznały zachowanie CRIF za niezgodne z prawem. Nawet jeśli sprawy te nie zostały jeszcze ostatecznie rozstrzygnięte, jest to dobra podstawa do złożenia pozwu zbiorowego. Mamy nadzieję, że uda nam się złożyć pozew jeszcze w tym roku. Pozew zbiorowy przeciwko CRIF i jego partnerom byłby prawdopodobnie największym pozwem zbiorowym złożonym kiedykolwiek w Austrii. Szacujemy, że dotyczy on milionów osób"
Dołącz do nas za darmo! Poszukujemy osób z całej Austrii w różnych grupach wiekowych, o różnych dochodach i różnej płci. Szczególnie interesujące są również osoby o podobnej sytuacji życiowej. Na przykład osoby, które mieszkają w tym samym gospodarstwie domowym, są w podobnym wieku - i właściwie różnią się tylko płcią.
Jeśli więc mieszkasz w Austrii i masz 5 minut, szybko kliknij formularz rejestracyjny i dowiedz się, jakie dane zostały zebrane na Twój temat. Biorąc udział w badaniu, pomożesz nam również zebrać dowody. My zajmiemy się resztą. Oczywiście nie wiąże się to z żadnymi kosztami. Bardzo dziękujemy za wsparcie!
Kim jest noyb? noyb jest stowarzyszeniem non-profit i prowadzi ten projekt badawczy i wykonawczy bez ryzyka finansowego dla użytkownika. Jesteśmy uznawani przez rząd austriacki za kwalifikowany podmiot i dlatego możemy wnosić pozwy zbiorowe ("pozwy zbiorowe").
