Според неправителствената организация SCHUFA продава на хората собствените им данни в нарушение на GDPR
На 16 февруари неправителствената организация за защита на неприкосновеността на личния живот NOYB съобщи, че подава жалба и сигнал срещу германската кредитна агенция SCHUFA до органа за защита на данните в Хесен. Компанията печели милиони евро, като продава на хората в Германия техните собствени данни. С помощта на манипулативен дизайн хората са възпрепятствани да получат безплатно копие на своите данни в съответствие с член 15 от GDPR – въпреки че всъщност имат законно право на това. Основната цел на компанията изглежда е да печели от хората, търсещи жилище. В Германия често трябва да представят доказателство за платежоспособност, за да го получат.
Всеки, който търси апартамент или къща под наем в Германия, редовно се изисква да докаже финансовата си надеждност. В резултат на това хората, които търсят жилище, често се озовават в кредитни агенции като SCHUFA, които правят състояние, като продават на хората в Германия собствените им данни. Това, което SCHUFA умишлено крие: съгласно член 15 от GDPR точно тези данни трябва да предостави безплатно и незабавно.
На собствения си уебсайт SCHUFA рекламира само своя така наречен „BonitätsAuskunft“ за €29,95 за частни лица и твърди, че предлага „предимство на жилищния пазар“. Не е предоставена прозрачна препратка към правото на безплатна информация по член 15 от GDPR. Използвайки манипулативен дизайн, компанията се опитва да пробута продажбата на платени продукти и дори лъжливо представя безплатната информация като неподходяща за предоставяне на трети страни.
Мартин Бауман, адвокат по защита на данните в NOYB е цитиран да казва, че „SCHUFA невярно твърди, че само нейните платени продукти могат да бъдат представяни на трети страни. В действителност Съдът на ЕС подчерта няколко пъти, че на субектите на данни е позволено да правят каквото си искат с безплатната си информация.“
По-голямата част от субектите на данни е малко вероятно дори да намерят безплатната информация. Въпреки че GDPR предвижда, че компаниите трябва да подкрепят субектите на данни при получаването на тяхната безплатна информация, SCHUFA дори не го споменава. Компанията небрежно нарича информацията в съответствие с член 15 от GDPR „копие на данни“. Всъщност е необходимо да се включи и набор от допълнителна информация. В същото време правният термин „информация“ в съответствие с член 15 се използва неправилно за платения продукт (BonitätsAuskunft). Всеки, който успее да намери скритата възможност да поиска безплатна информация, отново е бомбардиран с реклами за платения продукт. Освен това SCHUFA съветва да не се споделя безплатната информация с трети страни. От една страна, тя уж съдържа чувствителни данни, но от друга страна „не е актуално изчисление на оценките ви за кредитоспособност“.
В резултат на това SCHUFA нарушава европейското законодателство за защита на данните по няколко начина. Компанията не предприема никакви мерки, за да улесни субектите на данни да упражняват правото си на достъп до данните, в противоречие с ясните изисквания на GDPR. Освен това, компанията умишлено укрива информация, за да може да продава своя платен продукт: например, в случая на жалбоподателя, безплатната информация включва само „основен резултат“, докато платената информация показва шест различни „отраслови оценки“. Член 15 от GDPR задължава компанията да разкрие изцяло всички обработвани данни в пълен обем. За да се влошат още повече нещата, жалбоподателят е получил платения продукт след пет дни, докато безплатната информация, която е била поръчана по същото време, е отнела значително повече време.
Според Мартин Бауман GDPR изисква от компаниите да предоставят всички данни незабавно, прозрачно, лесно достъпно и безплатно. Тези изисквания са в явно противоречие с настоящата бизнес практика да се продават на хората собствените им данни.
Поради това NOYB подаде жалба срещу SCHUFA до органа за защита на данните на Хесен. Чрез системно укриване и забавяне на безплатната информация и умишлено задържане на данни, компанията нарушава GDPR. В допълнение, NOYB подава сигнал до надзорния орган в Хесен. SCHUFA системно нарушава законовото изискване за безплатна информация, като създава впечатлението, че само платените продукти са подходящи като доказателство за трети страни.