CRIF jest jedną z największych agencji informacji kredytowej w Austrii. Stworzyła ona w dużej mierze nieznany "rejestr cieni" zawierający nazwiska, daty urodzenia i adresy prawie wszystkich dorosłych w Austrii. CRIF wykorzystuje te dane do przypisywania ludziom punktów. W przypadku 90% dotkniętych osób wynik ten opiera się głównie na adresie, płci i wieku. Chociaż dane te nie pozwalają na wyciągnięcie żadnych rzeczywistych wniosków na temat zdolności kredytowej danej osoby, ocena CRIF często decyduje o tym, czy ktoś otrzyma umowę z operatorem telefonii komórkowej, dostawcą energii elektrycznej lub bankiem. Jesteśmy przekonani, że to nieuzasadnione gromadzenie danych i punktacja osób, dla których nie są dostępne żadne dane kredytowe, narusza RODO. noyb wnosi zatem nakaz sądowy i pozew zbiorowy o odszkodowanie.
- Zarejestruj się w pozwie zbiorowym tutaj: crif.noyb.eu
- Kontekst: W jaki sposób dane przepływają w sieci CRIF?
- Lista dostawców danych w sieci CRIF
- Lista firm, które kupują dane od CRIF
- Często zadawane pytania i odpowiedzi dotyczące projektu CRIF (FAQ)
- Informacje na temat noyb's jako podmiotu kwalifikowanego
Czym jest CRIF? Mało kto słyszał wcześniej o "CRIF GmbH". Jednak to biuro informacji kredytowej przechowuje dane osobowe milionów ludzi w Austrii. Szeroko zakrojone badania przeprowadzone przez noyb potwierdzają, że jej baza danych zawiera szczegóły, takie jak imiona i nazwiska, daty urodzenia i adresy domowe. CRIF wykorzystuje te informacje do przypisywania ludziom punktację między 250 a 700 na żądanie. CRIF nie posiada jednak żadnych informacji finansowych dla dobrych 90% osób w swojej bazie danych. W przypadku tych osób ocena opiera się wyłącznie na wieku, płci i adresie. W związku z tym ma niewiele wspólnego z faktyczną zdolnością kredytową danej osoby - czyli jej zdolnością i chęcią do zapłaty.
W praktyce jednak ocena ta często decyduje o tym, czy konsument otrzyma umowę. Najwięksi klienci CRIF należą operatorzy telefonii komórkowej, tacy jak Magenta i Drei, banki, takie jak Erste Bank i Santander, dostawcy energii, tacy jak Verbund, sprzedawcy internetowi, tacy jak Zalando, oraz dostawca usług płatniczych Klarna.
Ostatecznie CRIF ustanowił rodzaj tajnego, prywatnego "rejestru" i systemu punktacji kredytowej, który może mieć ogromny wpływ na miliony ludzi - głównie bez żadnych wiarygodnych danych na temat rzeczywistej sytuacji finansowej danej osoby.
Max Schrems, przewodniczący noyb: "CRIF zebrał dane dotyczące prawie wszystkich osób w Austrii - i przypisuje wątpliwe "wyniki". Jesteśmy przekonani, że ani gromadzenie danych, ani punktacja nie są legalne w tej formie i na taką skalę"
Wielokrotne naruszenia prawa. noyb uważa, że to nieuzasadnione i niejawne gromadzenie danych osobowych jest nielegalne z kilku powodów: duża część danych CRIF została pierwotnie zebrana w zupełnie innych celach. Pochodzą one na przykład od brokera adresowego AZ Direct (część Grupy Bertelsmann), Compass Verlag i DPIT (inny broker adresowy). Jednak zgodnie z austriackimi przepisami handlowymi i i kilkoma orzeczeniami sądowymici brokerzy adresowi mogą sprzedawać adresy wyłącznie do celów marketingowych, a nie do oceny zdolności kredytowej. Ponadto CRIF byłby zobowiązany do poinformowania wszystkich osób, których dane dotyczą, o przetwarzaniu danych. Dzieje się tak jednak tylko w wyjątkowych przypadkach. Prawie nikt nigdy nie słyszał o CRIF - ani o tym, że firma zbiera dane i ocenia ludzi. CRIF twierdzi, że aktywne informowanie ludzi byłoby zbyt uciążliwe.
Co więcej, prawie żadna z milionów osób dotkniętych chorobą w Austrii nie wyraziła zgody na przechowywanie danych w bazie danych CRIF ani na ich ocenę. CRIF twierdzi, że ma "uzasadniony interes" w budowaniu bazy danych z każdą osobą w Austrii i argumentuje, że interes ten ma pierwszeństwo przed podstawowym prawem do ochrony danych milionów ludzi. CRIF twierdzi również, że punktacja nie jest "decydująca" dla decyzji firm i dlatego nie wymaga zgody. noyb zajmuje zasadniczo odmienne stanowisko: prywatny "rejestr cieni", do którego firmy mogą po prostu sobie pomóc i polegać na wątpliwych wynikach przy podejmowaniu decyzji umownych, jest całkowicie nieproporcjonalny.
Max Schrems: "W jaki sposób firma wpada na pomysł, aby potajemnie zbudować rozległy prywatny "rejestr" i przypisać "wynik" do oceny zdolności kredytowej milionów osób, nigdy ich o to nie pytając?"
noyb podjął zatem działania mające na celu ochronę osób dotkniętych tymi praktykami:
Krok 1: Złożyliśmy dziś nakaz sądowy. Jako zatwierdzony przez państwo kwalifikowany podmiot, noyb złożył dziś nakaz sądowy przeciwko CRIF, aby powstrzymać to naruszenie prawa dla wszystkich poszkodowanych w przyszłości. Działanie to zawiesza również okres przedawnienia i zapewnia, że dalsze roszczenia konsumentów wobec CRIF pozostaną wykonalne.
Christian Wirthensohn, partner w TWP Rechtsanwälte i przedstawiciel powoda: "Nowy instrument zbiorowego powództwa o zaprzestanie szkodliwych praktyk umożliwia położenie kresu systemowym naruszeniom prawa - bez konieczności wnoszenia tysięcy indywidualnych spraw. To daje prawdziwą moc RODO"
Krok 2: Pozew zbiorowy o odszkodowanie. Ze względów prawnych dotychczas poniesione szkody muszą być dochodzone w odrębnym pozwie zbiorowym (określanym w prawie jako "reprezentatywne powództwo o zadośćuczynienie"). Aby to zrobić, każdy konsument musi zarejestrować się i dołączyć do pozwu indywidualnie. Jeśli się powiedzie, spodziewamy się odszkodowania w wysokości około 500 euro dla każdej osoby, która została bezprawnie umieszczona w bazie danych lub oceniona. noyb zajmie się postępowaniem sądowym i pokryje wszystkie koszty. Nie ma żadnego ryzyka dla uczestników, ponieważ ustawowa opłata za uczestnictwo (w tym przypadku 39 euro) zostanie odliczona od odszkodowania tylko z mocą wsteczną, jeśli sprawa zakończy się sukcesem. Samo powództwo o zadośćuczynienie zostanie następnie wniesione w nadchodzących miesiącach - po postępowaniu w sprawie nakazu zaprzestania szkodliwych praktyk. Konsumenci mogą zarejestrować się online na stronie https://crif.noyb.eu/.
Spodziewana jest długa batalia prawna. noybprojekt CRIF jest jednym z pierwszych postępowań na mocy dyrektywy Unii Europejskiej w sprawie powództw przedstawicielskich, a dwa roszczenia przeciwko CRIF muszą być wniesione w dwóch etapach. Wiąże się to z licznymi indywidualnymi krokami prawnymi, a sąd musi zbadać i ocenić wiele czynników. CRIF oczywiście użyje wszelkich dostępnych środków, aby powstrzymać roszczenia. Przewidujemy również, że na przykład kwestia dopuszczalności pozwu zbiorowego będzie rozpatrywana w kilku instancjach, zanim sąd zbada istotę roszczenia konsumentów o odszkodowanie.
