Em junho de 2026, a noyb interpôs uma ação de injunção contra as práticas ilegais de recolha de dados da agência austríaca de informação de crédito CRIF. Em vários processos não relacionados, o Supremo Tribunal (OGH) decidiu agora a favor da noyb: a prática atual da CRIF de recolher dados junto de editores de endereços viola o princípio da «limitação da finalidade» previsto no RGPD. Isto significa que uma das principais alegações da noybfoi confirmada pelo tribunal de última instância, mesmo antes da primeira audiência. Consequentemente, as perspetivas de sucesso da nossa ação coletiva contra a CRIF melhoraram ainda mais.
Não é permitida a alteração da finalidade. O princípio da limitação da finalidade (artigo 5.º, n.º 1, alínea b), do RGPD) proíbe, em geral, as empresas de reutilizarem dados tratados para uma finalidade em outras finalidades. Por exemplo, os dados destinados à publicidade por correio («marketing direto») não podem ser simplesmente utilizados para avaliações de crédito.
Marco Blocher, advogado especializado em proteção de dados na noyb: «O marketing e as avaliações de crédito são finalidades totalmente diferentes, com implicações completamente distintas para os titulares dos dados. No entanto, há anos que os corretores de endereços vendem os dados de milhões de titulares de dados a agências de informação de crédito – sem enfrentar quaisquer consequências.»
Um litígio que se arrasta há vários anos. A noyb já tinha, por isso, apresentado uma queixa junto da Autoridade de Proteção de Dados (APD) contra a editora de endereços AZ Direct e contra a CRIF em março de 2021, com o objetivo de pôr fim à troca de dados entre as empresas.
Ao fazê-lo, a noyb conseguiu ganhou o processo tanto perante a Autoridade de Proteção de Dados como perante o Tribunal Administrativo Federal. No entanto, a CRIF e a AZ Direct recusaram-se a cumprir as decisões relativas à restrição da utilização de dados e já enfrentado uma ação cível movida pela noyb no passado. A CRIF decidiu também avançar com o referido processo de medida cautelar no interesse coletivo dos consumidores, apesar de as perspetivas para a agência de informação de crédito já serem extremamente sombrias nessa altura.
Supremo Tribunal da Áustria é claro: o comércio de dados sempre foi ilegal. O Supremo Tribunal da Áustria resolveu agora definitivamente a questão em vários processos cíveis intentados pelo advogado vienense Robert Haupt, independentemente da noyb: as agências de informação de crédito não podem recolher dados pessoais junto de um editor de endereços que trate esses dados para fins de marketing.
Robert Haupt, advogado no processo bem-sucedido perante o OGH contra a CRIF: «Infelizmente, como requerente num processo deste tipo, é preciso estar preparado para uma longa batalha. No entanto, está agora definitivamente estabelecido que os dados provenientes de editores de endereços não podem ser utilizados para a avaliação de crédito.»
A Ação coletiva reforçada. Estas sentenças melhoram as perspetivas de sucesso para a noyb, uma vez que a ilegalidade das ações da CRIF foi agora confirmada pelo tribunal superior num ponto fundamental. As pessoas afetadas podem agora inscrever-se na ação coletiva. Se o processo for bem-sucedido, esperamos uma indemnização de cerca de 500 € por cada pessoa que tenha sido ilegalmente incluída na base de dados ou «classificada».
