noyb dosiahla etapové víťazstvo v konaní proti úverovej referenčnej agentúre CRIF a obchodníkovi s adresami Acxiom v Nemecku. Tieto spoločnosti nezákonne obchodujú s osobnými údajmi miliónov Nemcov. Pred niečo viac ako dvoma rokmi, noyb preto podala sťažnosť. Teraz bavorský úrad na ochranu údajov rozhodol, že spoločnosť CRIF zneužila zakúpené údaje - a tým porušila európske právo na ochranu údajov. Medzitým hesenský úrad zamietol žiadosť spoločnosti Acxiom o zamietnutie noyb akýkoľvek prístup k spisom.
Súvislosti: Tajné, nezákonné obchodovanie s údajmi. Úverová referenčná agentúra CRIF neustále nakupuje osobné údaje, ako sú mená, adresy a dátumy narodenia miliónov Nemcov, od obchodníka s adresami Acxiom a používa ich na posúdenie ich úverovej bonity. Obchodovanie prebieha tajne a bez súhlasu alebo oznámenia dotknutých osôb. Podľa zásady obmedzenia účelu GDPR sa údaje zhromaždené na marketingové účely môžu používať na hodnotenie úverovej bonity len so súhlasom. V dôsledku toho obe spoločnosti porušujú európske právne predpisy o ochrane údajov.
Obchodovanie s údajmi bolo vyhlásené za nezákonné. Na toto posúdenie teraz nadviazal bavorský úrad na ochranu údajov (DPA), ktorý vedie konanie proti spoločnosti CRIF: CRIF spracúvala údaje sťažovateľa v rozpore so zásadou obmedzenia účelu a porušila svoju povinnosť informovať ho o získaní jeho údajov od spoločnosti Acxiom. To však nie je všetko: úrad uvádza, že úverová agentúra poskytla neúplné odpovede na žiadosť sťažovateľa o informácie a že dokonca poskytla nepravdivé informácie.
Max Schrems, predseda noyb: "Nemecké úrady sa už dosť dlho prizerali, ako sa CRIF tajne obohacuje o údaje miliónov Nemcov. Skutočnosť, že bavorský úrad na ochranu údajov teraz vyhlásil obchodovanie s údajmi so spoločnosťou Acxiom za nezákonné, je prvým dobrým krokom. Úverové agentúry, ktoré si myslia, že sú nad zákonom, potrebujú jasné dôsledky."
Všeobecný zákaz sa prehodnocuje. Bavorský úrad pre ochranu údajov svojím rozhodnutím nadväzuje na rozhodnutie rakúskeho orgánu (DSB) z marca 2023. DSB vtedy v prípade noyb proti rakúskej pobočke CRIF rozhodol, že tajné obchodovanie medzi úverovými agentúrami a adresnými obchodníkmi porušuje GDPR, a preto je nezákonné. Na základe toho spoločnosť noyb nedávno podala žalobu proti CRIF aj v Rakúsku. Bavorský úrad pre ochranu údajov v súčasnosti vedie ďalšie konanie proti spoločnosti CRIF v Nemecku, v ktorom skúma všeobecný zákaz nákupu údajov od obchodníkov s adresami, ako je napríklad spoločnosť Acxiom.
Prieťahy v konaní zo strany spoločnosti Acxiom. Konanie proti spoločnosti Acxiom (ktoré vedie hesenský úrad na ochranu údajov) má niekoľkomesačné meškanie. Obchodník s adresami sa obrátil na súd, aby sťažovateľovi zabránil v prístupe k spisom. Tým sa celé konanie zastavilo - čo umožnilo spoločnosti Acxiom pokračovať v nezákonnom obchodovaní s údajmi. Súd teraz zamietol žiadosť spoločnosti Acxiom ako neprípustnú
