I juni 2026, väckte noyb ansökte om ett förbudsföreläggande mot den österrikiska kreditupplysningsbyrån CRIF:s olagliga datainsamlingsmetoder. I flera oberoende mål har Högsta domstolen (OGH) nu dömt till förmån för noyb: CRIF:s nuvarande praxis att samla in uppgifter från adressförlag strider mot GDPR-principen om ”ändamålsbegränsning”. Detta innebär att en central anklagelse i noybs ansökan om föreläggande har bekräftats av högsta domstolen redan före den första förhandlingen. Följaktligen är utsikterna goda för vår grupptalan mot CRIF har förbättrats ytterligare.
Ändring av ändamål är inte tillåten. Principen om ändamålsbegränsning (artikel 5.1 b i GDPR) förbjuder generellt företag att återanvända uppgifter som behandlats för ett visst ändamål för andra ändamål. Till exempel får uppgifter som är avsedda för postreklam (”direktmarknadsföring”) inte utan vidare användas för kreditprövningar.
Marco Blocher, dataskyddsjurist vid noyb: ”Marknadsföring och kreditbedömningar är helt olika syften med helt olika konsekvenser för de registrerade. Trots detta har adressmäklare i åratal sålt uppgifter om miljontals registrerade till kreditupplysningsföretag – utan att drabbas av några konsekvenser.”
En rättslig tvist som pågått i flera år. noyb hade därför redan lämnat in ett klagomål till Dataskyddsmyndigheten (DPA) mot adressförmedlaren AZ Direct och mot CRIF i mars 2021, i syfte att sätta stopp för datahandeln mellan företagen.
I samband med detta noyb har vunnit målet både hos Dataskyddsmyndigheten och vid Förbundsförvaltningsdomstolen. CRIF och AZ Direct har dock vägrat att följa besluten om begränsning av datanvändningen och har redan blivit föremål för en civilrättslig talan från noyb tidigare. CRIF beslutade dessutom att gå vidare med det ovannämnda förbudsförfarandet i konsumenternas kollektiva intresse, trots att utsikterna för kreditupplysningsföretaget redan vid den tidpunkten var ytterst dystra.
Österrikiska högsta domstolen klargör: handel med uppgifter har alltid varit olaglig. Den österrikiska högsta domstolen har nu slutgiltigt avgjort frågan i flera civilrättsliga mål som väckts av den den wienske advokaten Robert Haupt, oberoende av noyb: kreditupplysningsföretag får inte samla in personuppgifter från en adressutgivare som behandlar sådana uppgifter i marknadsföringssyfte.
Robert Haupt, advokat i det framgångsrika målet vid OGH mot CRIF: ”Tyvärr måste man som kärande i ett sådant förfarande vara beredd på en lång process. Det är dock nu definitivt fastställt att uppgifter från adressleverantörer inte får användas för kreditvärdering.”
noyb Grupptalan stärkt. Dessa domar förbättrar utsikterna till framgång för noybs planerade grupptalan, eftersom olagligheten i CRIF:s agerande nu har bekräftats av högsta domstolen i en avgörande fråga. De drabbade kan nu anmäla sig till grupptalan. Om målet vinner förväntar vi oss en ersättning på cirka 500 euro per person som olagligt har tagits med i databasen eller ”poängsatts”.
