Olagliga kreditpoäng: noyb för att förstärka trycket
Idag har noyb lämnat in ett klagomål mot adresshandlaren Acxiom och kreditupplysningsföretaget CRIF Bürgel i Tyskland. Deras olagliga handel med personuppgifter från miljontals tyskar strider mot GDPR och nationell dataskyddslagstiftning. Uppgifter som ursprungligen samlats in för direktmarknadsföring får inte användas för att beräkna kreditvärdighet utan samtycke från de registrerade. Efter ett liknande klagomål i Österrike tar noyb därmed ytterligare ett steg i kampen mot olaglig datahandel mellan adressutgivare och kreditupplysningsföretag.
- Ladda ner: Klagomål mot CRIF Bürgel och Acxiom (tyska)
- Ladda ner: Engelsk maskinöversättning av klagomålet (PDF)
CRIF Bürgel använder datauppsättningar som ursprungligen samlades in för direktmarknadsföring från Axciom och bedömer miljontals medborgares kreditvärdighet på grundval av detta. Detta strider helt klart mot den grundläggande principen i GDPR att uppgifter endast får samlas in för "särskilda, uttryckligt angivna och berättigade ändamål".
"En mycket stor del av kreditupplysningsföretagens uppgifter kommer från adressutgivare - och utan rättslig grund. Allt detta sker i hemlighet, utan att man någonsin ber om samtycke eller informerar de registrerade. Det strider mot lagen." - Alan Dahi, dataskyddsjurist på noyb
Smygande affärsförbindelser. De registrerade har vanligtvis ingen aning om att deras uppgifter samlas in, behandlas och delas. De förväntar sig verkligen inte att deras kreditvärdighet ska beräknas och säljas baserat på deras namn, adress och födelsedatum. Även om den klagande i det här fallet själv hade begärt information från CRIF Bürgel och Acxiom, får de flesta människor kännedom om hur deras uppgifter missbrukas först när de konfronteras med konsekvenserna.
"När människor plötsligt nekas ett lån, inte kan göra ett köp på konto eller teckna ett mobilabonnemang förstår de oftast inte varför. Hur kreditvärdigheten beräknas och var uppgifterna kommer ifrån är mycket oklart. " - Alan Dahi, dataskyddsjurist på noyb
Olagliga affärsmetoder och "voodoo-kreditbedömningar". Kreditpoäng måste alltid baseras på uppgifter om betalningsupplevelse. Att använda demografiska uppgifter som namn, adress och födelsedatum är inte bara osäkert, utan också olagligt: I juni 2018 slog den tyska dataskyddskonferensen fast att"positiva uppgifter" - dvs. uppgifter som inte baseras på tidigare betalningsupplevelser - endast får behandlas med den registrerades samtycke. Dessutom förbjuder den federala dataskyddslagen uttryckligen att en kreditvärdighet beräknas enbart på grundval av adressuppgifter. Trots detta har CRIF Bürgel i detta specifika fall tilldelat en poäng endast på grundval av den registrerades namn samt hans nuvarande och tidigare bostadsadress. Sådan "voodoo-datagenerering" har redan tidigare i år lett till att noyb har lämnat in ett klagomål till den österrikiska dataskyddsmyndigheten.
Nästan alla i Tyskland påverkas. Den klagandes situation är långt ifrån exceptionell. Enligt CRIF Bürgels egen information innehåller deras databas uppgifter om nästan alla privatpersoner som deltar i det ekonomiska livet. I siffror rör det sig om "mer än 62 miljoner privatpersoner i Tyskland", enligt CRIF Bürgel.
"Situationen för den person som vi representerar är tyvärr inte ett isolerat fall. noyb har flera liknande fall. Om du är bosatt i Tyskland är det mycket troligt att du också är drabbad och att CRIF Bürgel och Acxiom i hemlighet gör affärer med dina uppgifter." - Alan Dahi, dataskyddsjurist på noyb
Andra kreditupplysningsföretag som Schufa bedriver också liknande affärsverksamhet. Dessa är för närvarande föremål för ytterligare undersökningar av noyb.
Vill du veta vilka uppgifter CRIF Bürgel har om dig och var de kommer ifrån? Skicka ett e-postmeddelande till selbstauskunft@crifbuergel.de. CRIF Bürgel måste svara på din begäran inom en månad.
Vi frågade också den klagande hur han hade fått reda på missbruket av hans uppgifter och vilka förändringar han skulle vilja se från kreditupplysningsföretag och adresshandlare i framtiden:
