BayLDA ще извоюва ли обща забрана за този пазар на информация?
Вчера, 5 февруари 2024 г., неправителствената организация за защита на неприкосновеността на личния живот (NOYB) съобщи, че има „етапна“ победа в производството си срещу агенцията за кредитни справки CRIF и търговеца на адреси Acxiom в Германия. Компаниите търгуват незаконно с личните данни на милиони германци. Преди малко повече от две години NOYB подаде жалба. Сега баварският орган за защита на данните постанови, че CRIF е злоупотребил със закупените данни – и следователно е нарушил европейския закон за защита на данните. Междувременно властите в Хесен отхвърлиха молба на Acxiom да откаже на NOYB всякакъв достъп до досиетата.
Агенцията за кредитни справки CRIF постоянно купува лични данни като имена, адреси и дати на раждане на милиони германци от адресния търговец Acxiom и ги използва, за да оцени тяхната кредитоспособност. Търговията се извършва тайно и без съгласието или уведомяването на засегнатите. Съгласно принципа на GDPR за ограничаване на целите, данните, събрани за маркетингови цели, могат да се използват за кредитен рейтинг само със съгласието на потребителите. В резултат на това и двете компании са в нарушение на GDPR.
Баварският орган за защита на данните (BayLDA), който води производството срещу CRIF, сега постановява, че CRIF е обработил данните на жалбоподателя в противоречие с принципа за ограничаване на целта и е нарушил задължението си да го информира за придобиването на данните му от Acxiom. Но това не е всичко: органът посочва, че кредитната агенция е предоставила непълни отговори на искане за информация от жалбоподателя и че дори е предоставила невярна информация.
Макс Шремс, председател на NOYB, е цитиран да казва, че германските власти „стояха отстрани достатъчно дълго“, докато CRIF тайно се обогатяваше с данните на милиони германци. Фактът, че баварският орган за защита на данните вече обяви търговията с данни с Acxiom за незаконна, е добра първа стъпка. Необходими са ясни последствия за кредитните агенции, които вярват, че са над закона.
С решението си BayLDA следва решение на австрийския орган (DSB) от март 2023 г. В случая „ NOYB срещу австрийския клон на CRIF“, DSB тогава постанови, че тайната търговия между кредитни агенции и адресни търговци нарушава GDPR и следователно е незаконна. Въз основа на това NOYB наскоро също заведе дело срещу CRIF в Австрия.
BayLDA в момента води по-нататъшно производство срещу CRIF Германия, в което разглежда обща забрана за закупуване на данни от адресни търговци като Acxiom.
Производството срещу Acxiom (водено от органа за защита на данните на Хесен) закъснява с няколко месеца. Търговецът на адреси се обърна към съда, за да попречи на жалбоподателя да се запознае с материалите по делото. Това доведе до спиране на цялото производство – което позволи на Acxiom да продължи незаконната си търговия с данни. Сега съдът отхвърли молбата на Acxiom като недопустима.
Noyb е акроним за „none of your business“.