Kreditupplysningsföretaget CRIF samlar in personuppgifter från miljontals människor i Österrike och bedömer deras kreditvärdighet med en poäng mellan 250 och 700. För de flesta baseras denna poäng på ett fåtal uppgifter, till exempel adress, ålder och kön. Om poängen är för låg kan de drabbade inte teckna avtal med många företag, till exempel mobiltelefonleverantörer som Magenta och Drei, elleverantörer som Verbund och banker som Volksbank Wien. Allt detta sker bakom ryggen på människor och strider enligt vår mening sannolikt mot GDPR. Detta påverkar i stort sett alla som bor i Österrike. Vi vill vetenskapligt undersöka CRIF:s resultat och dess betydelse - och bedöma möjligheterna till en eventuell grupptalan. Om du bor i Österrike behöver vi din hjälp!
Bakgrund: Vad är CRIF? CRIF är ett av de två stora kreditupplysningsföretagen i Österrike. Företaget samlar in stora mängder personuppgifter från miljontals människor för att beräkna en "kreditvärdighetspoäng". CRIF har med andra ord byggt upp ett slags nationellt register där nästan alla österrikare finns med, men det är väldigt få som känner till det. Poängen, som varierar mellan 250 och 700, avgör ofta vem som får kontrakt och vem som inte får det. För de flesta människor beräknas poängen enbart utifrån ålder, kön och adress. Hittills genomförda tester tyder på att poängen främst beror på adressen. Enligt vår mening gör detta att det vetenskapliga värdet av poängen kan ifrågasättas. CRIF har ännu inte publicerat några data för den vetenskapliga valideringen av poängen. Till exempel kan en lyxig takvåning och en lägenhet med ett gammalt hyreskontrakt ligga i samma byggnad. Det är också möjligt för samma person att få extremt olika poäng beroende på leveransplatsen för en order - vilket naturligtvis inte har något att göra med personens objektiva betalningsförmåga.
CRIF:s kunder får dina uppgifter levererade. CRIF säljer den beräknade kreditvärdighetspoängen till ett stort antal företag. Bland dessa finns banker som Volksbank Wien, Erste Bank, Raiffeisenbank och Oberbank, energileverantörer som Verbund, mobiltelefonleverantörer som Magenta och Drei och nätbutiker som Zalando. Det är oklart i vilken utsträckning CRIF:s kunder är medvetna om hur dessa poäng beräknas. Kunderna använder vanligtvis denna poäng för att besluta om de ska ingå ett avtal med en person eller om de ska tillåta dem att beställa mot faktura. Att ta reda på i vilken utsträckning poängen är den enda eller avgörande faktorn är också en del av vårt projekt. Om den personliga poängen är för låg har det tidigare ofta hänt att mobiltelefonavtal eller avtal om energiförsörjning automatiskt har nekats. Ibland nekas helt enkelt köp på faktura och man måste betala i förskott. I teorin skulle en dålig score också kunna leda till högre kostnader för lån om en banktjänsteman skulle påverkas av scoren vid riskbedömningen.
Max Schrems, ordförande i noyb: "CRIF har byggt upp ett slags privat register som innehåller uppgifter om nästan alla i Österrike. Dessa uppgifter används sedan för att beräkna vad vi anser vara en tvivelaktig "poäng" för varje person, som sedan säljs till andra företag."
CRIF: Endast betalningsdata för 10%, men poäng för alla. CRIF uppger själva att de endast har faktiska uppgifter om betalningshistorik för cirka 10% av befolkningen. Detta inkluderar rapporter från inkassobyråer om betalningsproblem. För de återstående 90% av befolkningen beräknar CRIF oftast poängen enbart baserat på ålder, kön och adress. CRIF går dock ännu längre: För personer som inte alls kan hittas i databasen beräknas ändå en poäng - enligt CRIF enbart baserat på uppgifterna i förfrågan.
Max Schrems, ordförande i noyb: "Det finns en misstanke om att CRIF fabricerar poäng ur tomma intet - med mycket verkliga konsekvenser för de drabbade. CRIF skulle helt enkelt kunna säga 'vi har ingen information om den här personen' - men man föredrar att sälja en poäng ändå. Den största faktorn i alla tester hittills är adressen. Poängen ökar något med åldern, och kvinnor får bättre poäng än män."
Potentiellt olagliga datakällor. Vi har anledning att tro att denna praxis är olaglig - och att CRIF har samlat in uppgifterna på ett olagligt sätt. Till exempel kommer en stor del av den information som används för kreditbedömningar från adressutgivaren AZ Direct, som enligt avsnitt 151 i den österrikiska handelslagen endast får vidarebefordra denna information för marknadsföringsändamål. Principen om ändamålsbegränsning anges i artikel 5 i GDPR. Trots detta har uppgifter om miljontals österrikare sålts till CRIF för 120 000 euro per år i flera år och har enligt vår uppfattning missbrukats. Den österrikiska dataskyddsmyndigheten har redan i ett tidigare noyb-ärende bekräftat att en stor del av CRIF:s databas inte är förenlig med gällande lagstiftning. Detta beslut är dock ännu inte slutgiltigt, eftersom CRIF har överklagat. Ett avgörande från högsta domstolen är därför fortfarande inte klart. Även av andra skäl anser noyb att det är sannolikt att databehandlingen är olaglig. CRIF har t.ex. inte inhämtat samtycke från de registrerade (utom i undantagsfall) och åberopar ett "berättigat intresse" för att samla in uppgifter om nästan alla i Österrike.
Felaktiga poäng kan få enorma konsekvenser. Vi känner till många enskilda fall där personer har nekats kontrakt på grund av obegripliga poäng som inte har något att göra med deras betalningsbeteende. Jämförelser mellan kända poäng är också tvivelaktiga. En 19-åring som gjorde obligatorisk samhällstjänst fick t.ex. ett ganska högt betyg, medan välbetalda universitetsanställda fick ett ganska lågt betyg. Den avlidne Dietrich Mateschitz (tidigare Österrikes rikaste man) var fortfarande i livet vid en testkörning av databasen och hade en poäng under det österrikiska genomsnittet. Slutligen kan "Peter Pan", "Jesus Kristus" och otaliga "Mustermänner" hittas i databasen. Dessutom är adresserna ofta inaktuella - vilket väcker frågor om uppgifternas kvalitet. Poängen för en och samma person kan till och med variera med 150 poäng bara genom att använda en annan adress när ett kontrakt undertecknas. Effekterna kan variera från avslag på mobiltelefon- eller energiavtal till teoretiskt högre räntor på lån. Ofta är de drabbade inte ens medvetna om att en CRIF-poäng finns med i bakgrunden.
Max Schrems, ordförande i noyb: "I vissa enskilda fall är det tydligt att poängen är objektivt felaktig - ofta med enorma konsekvenser för de drabbade. För att vetenskapligt kunna verifiera om poängen är strukturellt korrekt eller felaktig behöver vi dock data från tusentals drabbade individer
Steg 1: Vetenskaplig granskning genom "datadonationer" .noyb vill gå till botten med CRIF:s icke-transparenta och eventuellt olagliga affärsmetoder. Som ett första steg letar vi därför efter personer som bor i Österrike och som vill hjälpa oss med detta projekt genom att göra en "datadonation". Detta innebär att vi, med deltagarnas samtycke, kommer att få en kopia av deras uppgifter från CRIF. Tillsammans med ett universitet kommer vi sedan att jämföra deras poäng med deras faktiska inkomstsituation och även med andra deltagares uppgifter. Detta gör att vi kan kontrollera om CRIF-poängen är statistiskt korrekt. Kostnaderna för detta kommer att täckas av noyb.
Max Schrems, ordförande i noyb: "Vi vill undersöka dessa tvivelaktiga poäng med hjälp av vetenskapliga metoder. Med bara några få klick kan du ge oss i uppdrag att hämta och utvärdera uppgifterna."
Steg 2: Eventuell grupptalan. Samtidigt undersöker vi om CRIF bryter mot dataskyddsförordningen. I många avseenden har beslut redan fattats av dataskyddsmyndigheten eller domstolarna - även om dessa ofta ännu inte är rättsligt bindande eftersom CRIF har överklagat dem. Om noyb finner tillräckliga bevis för överträdelser av GDPR kommer en grupptalan att väckas mot CRIF och eventuellt några av dess affärspartners i ett andra steg. I detta fall kan de drabbade också ha rätt till ersättning. Belopp mellan 200 och 1 000 euro per person är vanligt förekommande. Med miljontals drabbade personer i Österrike skulle detta snabbt kunna bli den största grupptalan i landet. En sådan grupptalan skulle sedan behöva förenas separat.
Max Schrems, VD för noyb: "Det finns redan flera beslut och domar som har funnit att CRIF:s agerande är olagligt. Även om dessa mål ännu inte är slutligt avgjorda är detta en bra grund för en grupptalan. Vi hoppas kunna lämna in en stämningsansökan i år. En grupptalan mot CRIF och dess samarbetspartners skulle förmodligen bli den största grupptalan som någonsin väckts i Österrike. Vi uppskattar att miljontals människor påverkas."
Gå med i oss gratis! Vi söker personer från hela Österrike i olika åldersgrupper, med olika inkomster och kön. Människor med liknande livssituationer är också särskilt intressanta. Till exempel personer som bor i samma hushåll, är i samma ålder - och som egentligen bara skiljer sig åt när det gäller kön.
Så om du bor i Österrike och har 5 minuter på dig kan du snabbt klicka dig igenom registreringsformuläret och ta reda på vilka uppgifter som har samlats in om dig. Genom att delta hjälper du oss också att samla in bevis. Vi kommer att ta hand om resten. Naturligtvis kostar det dig ingenting. Tack så mycket för ditt stöd!
Vem är noyb? noyb är en ideell förening och genomför detta forsknings- och verkställighetsprojekt utan någon ekonomisk risk för dig. Vi är erkända av den österrikiska regeringen som en kvalificerad enhet och kan därför väcka talan om grupptalan ("kollektiv talan").
