Nezákonné úverové skóre: noyb posilniť tlak
Spoločnosť noyb dnes podala sťažnosť na obchodníka s adresami Acxiom a úverovú referenčnú agentúru CRIF Bürgel v Nemecku. Ich nezákonný obchod s osobnými údajmi miliónov Nemcov porušuje GDPR, ako aj vnútroštátne právne predpisy o ochrane údajov. Údaje pôvodne zhromaždené na účely priameho marketingu sa nesmú používať na výpočet úverovej bonity bez súhlasu dotknutých osôb. Po podobnej sťažnosti v Rakúsku tak noyb podniká ďalší krok v boji proti nezákonnému obchodovaniu s údajmi medzi vydavateľmi adries a agentúrami poskytujúcimi úverové informácie.
- Na stiahnutie: Sťažnosť proti CRIF Bürgel a Acxiom (nemecky)
- Na stiahnutie: Strojový preklad sťažnosti do angličtiny (PDF)
Spoločnosť CRIF Bürgel používa súbory údajov, ktoré boli pôvodne zhromaždené na účely priameho marketingu od spoločnosti Axciom, a na ich základe posudzuje úverovú bonitu miliónov občanov. Tým sa jednoznačne porušuje základná zásada GDPR, že údaje sa môžu zhromažďovať len na "konkrétne, výslovne uvedené a legitímne účely".
"Veľmi veľká časť údajov úverových kancelárií pochádza od vydavateľov adries - a to bez právneho základu. Všetko sa to deje tajne, bez toho, aby sa niekedy žiadal súhlas alebo aby sa informovali dotknuté osoby. To je v rozpore so zákonom." - Alan Dahi, právnik pre ochranu údajov v spoločnosti noyb
Skryté obchodné väzby. Subjekty údajov zvyčajne netušia, že ich údaje sa zhromažďujú, spracúvajú a zdieľajú. Určite neočakávajú, že sa na základe ich mena, adresy a dátumu narodenia vypočíta a predá ich úverová bonita. Hoci sťažovateľ v tomto prípade sám požiadal o informácie spoločnosti CRIF Bürgel a Acxiom, väčšina ľudí sa o zneužití svojich údajov dozvie až vtedy, keď sú konfrontovaní s následkami.
"Keď ľuďom zrazu zamietnu pôžičku, nemôžu nakupovať na účet alebo uzatvoriť mobilný telefónny paušál, zvyčajne nechápu prečo. To, ako sa vypočítava úverová bonita a odkiaľ údaje pochádzajú, je veľmi neprehľadné. " - Alan Dahi, právnik v oblasti ochrany údajov v spoločnosti noyb
Nezákonné obchodné praktiky a "voodoo kreditné skóre". Úverové skóre musí byť vždy založené na údajoch o platobnej skúsenosti. Používanie demografických údajov, ako sú meno, adresa a dátum narodenia, je nielen chatrné, ale aj nezákonné: Nemecká konferencia o ochrane údajov v júni 2018 rozhodla, že"pozitívne údaje" - t. j. údaje, ktoré nie sú založené na predchádzajúcich platobných skúsenostiach - sa môžu spracúvať len so súhlasom dotknutej osoby. Aj spolkový zákon o ochrane údajov výslovne zakazuje výpočet kreditného skóre len na základe údajov o adrese. Napriek tomu v tomto konkrétnom prípade spoločnosť CRIF Bürgel pridelila skóre len na základe mena dotknutej osoby, ako aj jej súčasnej a bývalej adresy bydliska. Takéto "voodoo generovanie údajov" už viedlo spoločnosť noyb k tomu, že začiatkom tohto roka podala sťažnosť na rakúsku ochranu údajov.
Dotklo sa to takmer všetkých v Nemecku. Situácia sťažovateľa nie je zďaleka výnimočná. Podľa vlastných informácií CRIF Bürgel ich databáza obsahuje záznamy o takmer všetkých súkromných osobách, ktoré sa zúčastňujú na hospodárskom živote. V číslach ide podľa CRIF Bürgel o "viac ako 62 miliónov súkromných osôb v Nemecku".
"Situácia osoby, ktorú zastupujeme, nie je, žiaľ, ojedinelým prípadom. noyb eviduje niekoľko podobných prípadov. Ak máte bydlisko v Nemecku, existuje vysoká pravdepodobnosť, že sa vás to tiež týka a že spoločnosti CRIF Bürgel a Acxiom tajne obchodujú s vašimi údajmi." - Alan Dahi, právnik pre ochranu údajov v spoločnosti noyb
Podobné obchodné praktiky uplatňujú aj iné úverové referenčné agentúry, ako napríklad Schufa. Tie sú v súčasnosti predmetom ďalšieho vyšetrovania zo strany noyb.
Chcete vedieť, aké údaje o vás má spoločnosť CRIF Bürgel a odkiaľ pochádzajú? Pošlite e-mail na adresu selbstauskunft@crifbuergel.de. Spoločnosť CRIF Bürgel musí na vašu žiadosť odpovedať do jedného mesiaca.
Sťažovateľa sme sa tiež opýtali, ako sa dozvedel o zneužití svojich údajov a aké zmeny by chcel v budúcnosti od agentúr úverových informácií a obchodníkov s adresami:
