Nielegalne punktacji kredytowej: noyb do wzmocnienia presji
Dzisiaj noyb złożył skargę przeciwko przedsiębiorcy adresowemu Acxiom i agencji informacji kredytowej CRIF Bürgel w Niemczech. Ich nielegalny handel danymi osobowymi milionów Niemców narusza GDPR, a także krajowe prawo ochrony danych. Dane pierwotnie zebrane na potrzeby marketingu bezpośredniego nie mogą być wykorzystywane do obliczania zdolności kredytowej bez zgody osób, których dane dotyczą. Po podobnej skardze w Austrii, noyb podejmuje tym samym kolejny krok w walce z bezprawnym handlem danymi pomiędzy wydawcami adresów a biurami informacji kredytowej
- Pobierz: Skarga przeciwko CRIF Bürgel i Acxiom (niemiecki)
- Pobierz: Angielskie tłumaczenie maszynowe skargi (PDF)
CRIF Bürgel wykorzystuje zestawy danych, które zostały pierwotnie zebrane na potrzeby marketingu bezpośredniego przez firmę Axciom i na tej podstawie ocenia zdolność kredytową milionów obywateli. To wyraźnie narusza podstawową zasadę GDPR, zgodnie z którą dane mogą być gromadzone wyłącznie do "określonych, wyraźnych i uzasadnionych celów".
"Bardzo duża część danych z biur kredytowych pochodzi od wydawców adresów - i to bez podstawy prawnej. Wszystko to odbywa się potajemnie, nie pytając nigdy o zgodę ani nie informując osób, których dane dotyczą. To jest niezgodne z prawem." - Alan Dahi, prawnik ds. ochrony danych w noyb
Podstępne powiązania biznesowe. Osoby, których dane dotyczą, zazwyczaj nie mają pojęcia, że ich dane są gromadzone, przetwarzane i udostępniane. Z pewnością nie spodziewają się, że ich zdolność kredytowa będzie obliczana i sprzedawana na podstawie ich nazwiska, adresu i daty urodzenia. Chociaż skarżący w tej sprawie sam zwrócił się o informacje do CRIF Bürgel i Acxiom, większość ludzi dowiaduje się o niewłaściwym wykorzystywaniu ich danych dopiero wtedy, gdy zostają skonfrontowani z konsekwencjami.
"Kiedy ludzie nagle otrzymują odmowę udzielenia kredytu, nie mogą dokonać zakupu na konto lub zawrzeć umowy na telefon komórkowy, zazwyczaj nie rozumieją dlaczego. To, jak obliczana jest zdolność kredytowa i skąd pochodzą dane, jest wysoce nieprzejrzyste. "Alan Dahi, prawnik ds. ochrony danych w Noyb
Nielegalne praktyki biznesowe i "punktacja voodoo". Ocena zdolności kredytowej musi być zawsze oparta na danych dotyczących doświadczenia płatniczego. Korzystanie z danych demograficznych, takich jak nazwisko, adres i data urodzenia, jest nie tylko felerne, ale także niezgodne z prawem: W czerwcu 2018 r. niemiecka Konferencja Ochrony Danych stwierdziła, że"Dane pozytywne" - tj. dane, które nie są oparte na przeszłych doświadczeniach płatniczych - mogą być przetwarzane tylko za zgodą osoby, której dane dotyczą. Również federalna ustawa o ochronie danych wyraźnie zabrania obliczania oceny kredytowej wyłącznie na podstawie danych adresowych. Niemniej jednak w tym konkretnym przypadku CRIF Bürgel przypisał ocenę punktową jedynie na podstawie nazwiska osoby, której dane dotyczą, jak również jej obecnego i poprzedniego adresu zamieszkania. Takie "generowanie danych voodoo" doprowadziło już na początku tego roku do złożenia przez noyb skargi do austriackiego urzędu ochrony danych.
Dotyczy to prawie wszystkich w Niemczech. Sytuacja skarżącego nie jest bynajmniej wyjątkowa. Według informacji własnych CRIF Bürgel, ich baza danych zawiera zapisy dotyczące prawie wszystkich osób prywatnych uczestniczących w życiu gospodarczym. W liczbach dotyczy to "ponad 62 milionów osób prywatnych w Niemczech", jak podaje CRIF Bürgel
"Sytuacja osoby, którą reprezentujemy, nie jest niestety odosobnionym przypadkiem. noyb ma kilka podobnych przypadków. Jeśli masz miejsce zamieszkania w Niemczech, istnieje duże prawdopodobieństwo, że Ciebie również to dotyczy i że CRIF Bürgel i Acxiom potajemnie robią interesy z Twoimi danymi." - Alan Dahi, prawnik ds. ochrony danych w noyb
Inne agencje informacji kredytowej, takie jak Schufa, również angażują się w podobne praktyki biznesowe. Są one obecnie przedmiotem dalszych dochodzeń prowadzonych przez noyb
Chcesz wiedzieć, jakie dane o Tobie posiada CRIF Bürgel i skąd one pochodzą? Wyślij wiadomość e-mail na adres selbstauskunft@crifbuergel.de. CRIF Bürgel musi odpowiedzieć na Twoją prośbę w ciągu 30 dni
Zapytaliśmy również skarżącego, w jaki sposób dowiedział się o niewłaściwym wykorzystaniu jego danych i jakie zmiany chciałby zobaczyć w przyszłości ze strony agencji informacji kredytowej i podmiotów handlujących adresami
