Často kritizovaná agentúra CRIF GmbH zhromažďovala adresy, dátumy narodenia a mená takmer všetkých Rakúšanov s cieľom vypočítať "hodnoty úverovej bonity" bez súhlasu alebo iného právneho základu. Rakúsky úrad na ochranu údajov (DPA) teraz v skúšobnom prípade rozhodol, že tieto údaje boli spracované nezákonne. Milióny dátových záznamov sa musia vymazať.
- Rozhodnutie orgánu na ochranu údajov (nemčina)
- Automatický preklad rozhodnutia (anglicky)
- Odkaz na testovací prípad noyb
Vydavateľ adresy neoprávnene poskytuje osobné údaje úverovej referenčnej agentúre. Väčšina základných údajov (meno, adresa, dátum narodenia, pohlavie), ktoré CRIF používa na výpočet pochybných "hodnôt úverovej bonity", pochádza od vydavateľa adries AZ Direkt (ktorý patrí do nemeckej skupiny Bertelsmann). AZ Direkt môže tieto údaje poskytovať len na marketingové účely - nie na výpočet úverovej bonity. Napriek tomu sa údaje miliónov Rakúšanov (takmer celého obyvateľstva s trvalým pobytom v Rakúsku) nezákonne dostali do spoločnosti CRIF GmbH na účely úverovej agentúry. noyb podal skúšobnú žalobu na tento problematický postup a teraz ju vyhral.
"GDPR predpokladá, že údaje sa môžu používať len na konkrétne účely. Nemôžete len tak predať marketingové údaje spoločnosti poskytujúcej úverové referencie. Súd pre ochranu údajov nám teraz dal za pravdu. Dotýka sa to miliónov ľudí v Rakúsku." - Max Schrems, predseda spoločnosti noyb.
Milióny ľudí bez problémov s platbami zaznamenané a "obodované". Spoločnosť CRIF má s pomocou AZ Direct údaje o miliónoch Rakúšanov, každému priradí "kreditné skóre" a tieto informácie predáva akejkoľvek spoločnosti. Mnohí poskytovatelia mobilných služieb, internetové obchody a banky využívajú tieto údaje na to, aby sa dozvedeli viac o svojich zákazníkoch.
"Databáza CRIF ponúka adresy a dátumy narodenia takmer každého Rakúšana na požiadanie. Za málo peňazí sa vypočíta aj pochybné "kreditné skóre". Zákazníci nedostanú zmluvu na mobilný telefón alebo elektrinu, ak je ich skóre príliš nízke. Človek môže platiť vyššie splátky úveru, ak banka použije toto skóre. Domnievame sa, že údaje by sa mali zbierať maximálne len od zjavných neplatičov - nie od celej populácie." - Max Schrems, predseda spoločnosti noyb
Zákaz a odvolanie sa očakáva. Toto rozhodnutie sa týka individuálneho subjektu údajov a uvádza sa v ňom len to, že spracúvanie údajov nebolo zákonné. Spracúvanie však nebolo zakázané rakúskym úradom na ochranu údajov - úrad sa odvoláva na všeobecný úradný zákaz, ktorý ešte nie je ukončený. noyb očakáva, že CRIF sa proti tomuto rozhodnutiu odvolá, pretože je to veľký úder proti ich obchodnému modelu. Úspešné odvolanie je však nepravdepodobné.
Dotknuté osoby môžu zhromažďovať dôkazy a žiadať od CRIF informácie o svojich vlastných údajoch. V budúcnosti bude možno potrebné zaplatiť aj náhradu škody. Závisí to od rozhodnutia Súdneho dvora v inom prípade, o ktorom sa rozhodne čoskoro.
"Odporúčame získať bezplatnú kópiu svojich údajov od CRIF na dôkazné účely. Čoskoro by sa mohlo objasniť, či človek dostane aj náhradu škody za nezákonné spracovanie údajov. Tu však ešte čakáme na ďalšie rozsudky." - Max Schrems, predseda spoločnosti noyb.
CRIF silne pod tlakom. noyb v súčasnosti vedie niekoľko súdnych konaní proti CRIF: za vnútropodnikový a chybný výpočet skóre úverovej bonity, za to, že nemá právny základ na uchovávanie údajov miliónov ľudí v Rakúsku, a za nezákonné zdroje údajov. V tomto bode sa história opakuje: f CRIF bola už v roku 2000 (vtedy ešte pod názvom "Deltavista") zapletená do škandálu týkajúceho sa nezákonného prenosu údajov z justície.
