Idag är det noyb ett klagomål och en rapport mot borgenärsföreningen KSV1870 till den österrikiska dataskyddsmyndigheten. Trots att artikel 15 i GDPR föreskriver att rätten till tillgång måste vara kostnadsfri, gör KSV stora vinster på det. De använder sig av vilseledande webbplatsdesign för att uppmana människor att köpa ett dyrt "InfoPass" istället för att få en gratis kopia av sina uppgifter. Det huvudsakliga målet för detta system verkar vara utlänningar. Immigrationsmyndigheten (MA35) i Wien kräver t.ex. KSV-uppgifter som bevis på solvens. Skadorna för ovetande offer kommer sannolikt att uppgå till flera miljoner.
- Maskinöversättning av klagomålet och rapporten mot KSV1870 (EN)
- Rapport från revisionsrätten i staden Wien
Bevis på ekonomisk solvens. Alla som vill ansöka om ett österrikiskt visum eller förlänga sitt uppehållstillstånd måste kunna bevisa för immigrationsmyndigheterna att de kan försörja sig själva utan statligt stöd. För detta ändamål kontrollerar MA35 i Wien till exempel om personen har några utestående lån, obetalda skulder eller till och med insolvens. MA35 har dock inte själv tillgång till dessa uppgifter. Den som ansöker om uppehållstillstånd måste därför begära nödvändiga uppgifter från en borgenärsorganisation som KSV. Detta har blivit en lukrativ verksamhet, ofta på bekostnad av intet ont anande människor.
"InfoPass" för 43 euro i stället för gratis information. MA35 accepterar uttryckligen kostnadsfri information i enlighet med artikel 15 i GDPR. Trots detta vilseleder KSV1870 oinformerade personer att tro att endast ett s.k. "InfoPass" (som för närvarande kostar 43 euro) kan visas upp för myndigheterna. Vad är det som döljs och medvetet förkläs: I EU har registrerade personer laglig rätt att få denna information kostnadsfritt och utan dröjsmål. Med mer än 114 000 årliga ansökningar enbart till Wiens MA35 uppgår detta till miljontals kronor under årens lopp - pengar som tas ur fickorna på oinformerade människor.
Marco Blocher, dataskyddsjurist på noyb: "KSV gör det nästan omöjligt för de drabbade att utnyttja sin rätt till tillgång. Istället försöker företaget med alla medel lura människor att köpa sina egna uppgifter. Det främsta offret för denna praxis är människor som ofta ändå har få resurser och som ännu inte talar tyska."
Döljande i stället för förenkling. Enligt GDPR måste företagen se till att de registrerade kan utöva sin lagliga rätt till information och tillhandahålla den begärda informationen i en lättillgänglig form. KSV uppfyller inte dessa skyldigheter. Tvärtom försöker företaget desperat dölja det faktum att det finns en möjlighet att begära informationen kostnadsfritt. På sin webbplats gömmer KSV den längst ner på sidan och bakom manipulativa mönster som gör det svårt att utöva dina grundläggande rättigheter. Sökningar på nätet med vanliga sökmotorer leder alltid till den betalda produkten. KSV påstår också felaktigt att endast dess betalda produkter är lämpliga för presentation till tredje part.
Oproportionerligt lång väntetid. KSV1870 uppger på sin webbplats att leveranstiden är 3 dagar, men endast för betalande kunder. För en "normal" åtkomstbegäran enligt GDPR anges en väntetid på 25-30 dagar. KSV1870 bryter därför också mot den rättsliga skyldigheten att tillhandahålla begärd information till registrerade "utan dröjsmål" enligt artikel 15 i GDPR. Företaget kan inte hävda att det finns tekniska eller organisatoriska hinder: De betalda InfoPasses levereras faktiskt inom några dagar utan problem.
KSV1870 förbigår MA35. Det som gör saken särskilt perfid är att MA35 redan har förbjudits att hänvisa till KSV:s betalda produkt. Sedan dess har myndigheten uttryckligen länkat till kostnadsfri information i enlighet med artikel 15 i GDPR. Denna förändring är svaret på en officiell reprimand från revisionsdomstolen i Wien. Som ett resultat av detta har KSV1870 gjort sin webbplats ännu mer förvirrande: Företaget gör nu till och med reklam för det betalda InfoPasset på den sida där du kan begära kostnadsfri information. Informationen för att lämna in en begäran i enlighet med GDPR hittar du först när du skrollar nedåt. KSV1870 ignorerar därmed instruktionerna från revisionsdomstolen i Wien och gör narr av de förbättringar som gjorts genom MA35.
Marco Blocher, dataskyddsjurist på noyb: "MA35 har ändrat kurs och länkar nu till den kostnadsfria informationen på KSV1870:s webbplats. KSV1870 undergräver nu till och med MA35 och försöker göra reklam för det dyra "InfoPass" på den sida som används för att begära gratis information i enlighet med GDPR."
Klagomål och rapport mot KSV1870 .noyb har nu lämnat in ett klagomål mot KSV till den österrikiska dataskyddsmyndigheten (DPA). Det systematiska döljandet och fördröjandet av gratis information utgör en överträdelse av GDPR. noyb gör också en anmälan till DPA, eftersom företaget systematiskt kringgår lagkravet på gratis information och utnyttjar människors bristande medvetenhet för att locka dem att köpa InfoPass.
