noyb podala žalobu proti úverovej referenčnej agentúre CRIF GmbH a adresnému obchodníkovi AZ Direct. Tieto spoločnosti tajne obchodujú s údajmi o adresách takmer všetkých dospelých osôb v Rakúsku. Týmto spôsobom CRIF získava informácie, ktoré boli v skutočnosti zhromaždené na reklamné účely - na výpočet úverového ratingu. Ako potvrdil rakúsky úrad na ochranu údajov v dvoch rozhodnutiach, je to v rozpore s nariadením GDPR. noyb teraz okrem iného žaluje o vydanie súdneho príkazu a náhradu škody.
Porušovanie ochrany údajov ako obchodný model. Adresný obchodník AZ Direct (súčasť skupiny Bertelsmann) pravidelne poskytuje osobné údaje Rakúšanov, ako sú meno, adresa, dátum narodenia a pohlavie, úverovej referenčnej agentúre CRIF. Je to nezákonné, pretože vydavatelia adries môžu tieto údaje poskytovať len na reklamné účely. V skutočnosti však CRIF používa tieto údaje na výpočet (údajnej) úverovej bonity ľudí. To môže mať ďalekosiahle dôsledky, napríklad odmietnutie zmlúv alebo horšie podmienky pri poskytovaní úverov.
Nezákonné obchodovanie s údajmi jednoducho pokračovalo. Rakúsky úrad na ochranu údajov (DSB) v dvoch rozhodnutiach (na základe sťažnosti noyb ) potvrdil, že táto prax je nezákonná: tajné obchodovanie s údajmi nie je v súlade so zásadou obmedzenia účelu ochrany údajov a uskutočňuje sa bez vhodného právneho základu v súlade s GDPR. Napriek tomuto jasnému stanovisku úrad zatiaľ neprijal žiadne opatrenia na zastavenie nezákonného spracúvania údajov. noyb preto podal v mene siedmich dotknutých osôb žalobu na Krajský súd pre občianske veci vo Viedni.
Max Schrems, predseda spoločnosti noyb: "AZ Direct a CRIF naďalej nezákonne profitujú z údajov miliónov ľudí v Rakúsku - a úrad na ochranu údajov doteraz neurobil nič, aby toto nezákonné obchodovanie s údajmi natrvalo zastavil. Nevidíme preto inú možnosť, ako sa obrátiť na občianske súdy."
Požaduje sa vydanie súdneho príkazu, náhrada škody a vrátenie obohatenia. Cieľom žaloby je získať súdny príkaz. Spoločnostiam CRIF a AZ Direct by sa malo zakázať pokračovať v nezákonnom spracúvaní údajov. Okrem toho spoločnosť noyb požaduje nemajetkovú ujmu pre dotknuté osoby, ktorých údaje sa roky tajne a nezákonne spracúvali. V neposlednom rade sa tieto dve spoločnosti spracúvaním údajov nezákonne obohatili. Spoločnosti CRIF a AZ Direct preto musia vysvetliť, koľko peňazí zarobili na jednej dotknutej osobe, a následne tieto peniaze vydať.
Max Schrems: "Spoločnosti CRIF a AZ Direct obchodujú s miliónmi dátových záznamov za chrbtom dotknutých osôb bez toho, aby získali potrebný súhlas. Sme presvedčení, že v tomto prípade bude potrebné priznať primerané odškodnenie."
Len prvý krok. Žaloba so siedmimi dotknutými osobami je len začiatkom. Spoločnosť CRIF disponuje údajmi miliónov ľudí v Rakúsku, z ktorých väčšina pochádza od vydavateľov adries, ako je AZ Direct. Vo väčšine prípadov o tom dotknuté osoby nič nevedia, pretože ani AZ Direct, ani CRIF si neplnia svoje informačné povinnosti podľa zákona o ochrane osobných údajov.
Max Schrems: "Z konania pred dozorným orgánom vieme, že spoločnosť AZ Direct poskytla spoločnosti CRIF údaje viac ako 7 miliónov ľudí v Rakúsku. Všetci títo ľudia majú možnosť podniknúť právne kroky proti nezákonnému spracovaniu. V súčasnosti skúmame možnosti uplatnenia takýchto nárokov v rámci konania o skupinovej žalobe."
Uplatnite si svoje práva! Aj vy môžete zistiť, či spoločnosť CRIF neoprávnene získala vaše údaje od vydavateľa adries, ako je AZ Direct. Na tento účel podajte žiadosť o informácie podľa článku 15 GDPR na adresu CRIF(auskunft@crif.com) a opýtajte sa najmä na pôvod spracúvaných údajov. Upozornenie: Spoločnosť CRIF systematicky zadržiava niektoré údaje spotrebiteľov; môže byť potrebné sledovať ich. Viac informácií nájdete tu. Spoločnosť CRIF je povinná poskytnúť vám všetky informácie najneskôr do jedného mesiaca.
