Според председателя на неправителствената организация Макс Шремс пострадалите трябва да бъдат обезщетени
Неправителствената организация за защита на неприкосновеността на личния живот NOYB съобщи на 4 декември, че започва дело срещу агенцията за кредитна информация CRIF GmbH и търговеца на адреси AZ Direct. Дружествата търгуват тайно с адресните данни на почти всички пълнолетни лица в Австрия. По този начин CRIF получава информация, която всъщност е събрана за рекламни цели – за изчисляване на кредитен рейтинг. Както австрийският орган за защита на данните потвърди в две решения, това е нарушение на GDPR/ОРЗД. NOYB сега предявява иск, наред с другото, за преустановяване на нарушенията и за обезщетение за вреди.
Търговецът на адреси AZ Direct (част от групата Bertelsmann) редовно предоставя лична информация като име, адрес, дата на раждане и пол на австрийци на агенцията за кредитни справки CRIF. Това е незаконно, тъй като address publishers имат право да споделят тези данни само за рекламни цели. В действителност обаче CRIF използва тези данни, за да изчислява (предполагаемата) кредитоспособност на хората. Това може да има далечни последици, като например отказ на договори или по-лоши условия при отпускане на кредити.
Австрийският орган за защита на данните (DSB) потвърди в две решения (след жалба на NOYB), че тази практика е незаконна: търговия с лични данни не е съвместима с принципа за защита на данните за ограничаване на целите и се извършва без подходящо правно основание в съответствие с ОРЗД. Въпреки тази ясна позиция, органът все още не е предприел никакви мерки за прекратяване на незаконното обработване на данни. Поради това NOYB подава иск до Регионалния съд по граждански дела във Виена от името на седем засегнати лица.
Макс Шремс, председател на NOYB, е цитиран да казва, че AZ Direct и CRIF продължават незаконно да се възползват от данните на милиони хора в Австрия – а органът за защита на данните досега не е направил нищо, за да прекрати окончателно тази незаконна търговия с данни. „Затова не виждаме друга възможност, освен да се обърнем към гражданските съдилища.“
Целта на делото е на CRIF и AZ Direct да се забрани да продължават незаконната обработка на данни, пише в сайта на NOYB. Неправителствената организация смята, че субектите на данни, чиито данни са били обработвани тайно и незаконно в продължение на години, имат право на обезщетение. Двете дружества са се обогатили незаконно чрез обработката на данни. Поради това CRIF и AZ Direct трябва да обяснят колко пари са спечелили за всеки субект на данни и след това да възстановят парите, смятат от NOYB.
Макс Шремс казва, че CRIF и AZ Direct търгуват с милиони записи на данни зад гърба на субектите на данни, без да са получили необходимото съгласие. Убедени сме, че тук ще трябва да се присъди „подходящо обезщетение“.
Съдебен иск от седем засегнати лица е само началото. CRIF притежава данните на милиони хора в Австрия, повечето от които произхождат от издатели на адреси като AZ Direct. В повечето случаи засегнатите лица не знаят нищо за това, тъй като нито AZ Direct, нито CRIF изпълняват задълженията си за предоставяне на информация съгласно закона за защита на данните.
Според Макс Шремс, председател на NOYB, от производството пред надзорния орган се знае, че AZ Direct е споделила с CRIF данните на повече от 7 милиона души в Австрия. Всички тези хора имат възможност да предприемат правни действия срещу незаконното обработване. „В момента проучваме възможностите за предявяване на такива искове в рамките на производство по колективен иск“.
В края на публикацията са дадени възможности всеки да попита CRIF дали неправомерно е събрала лични данни от издател на адреси като AZ Direct. За тази цел подайте искане за информация в съответствие с член 15 от ОРЗД. CRIF е длъжна да ви предостави цялата информация най-късно в рамките на един месец.
Noyb е акроним за „none of your business“.