Ако живеете в Австрия, имаме нужда от вашата помощ!, пише в сайта на неправителствената организация за защита на цифрови права
Неправителствената организация за защита на неприкосновеността на личния живот NOYB търси хора, живеещи в Австрия, които да се включат в проект като направят „дарение на данни“. Със съгласието на участниците NOYB ще има копие от данните за тях в едната от двете основни кредитни агенции в Австрия – CRIF. След това заедно с университет ще бъдат сравнени резултатите с действителните доходи, както и с данните на други участници. Това ще позволи да се провери дали резултатът на CRIF е статистически коректен.
Максимилиан Шремс, почетен председател на Европейския център за цифрови права NOYB, е цитиран да казва: „Искаме да проверим тези съмнителни резултати с помощта на научни методи. Само с няколко кликвания можете да ни инструктирате да извлечем и оценим данните“.
Ако NOYB открие достатъчно доказателства за нарушения на GDPR, на следващ етап ще бъде подаден колективен иск срещу CRIF и евентуално срещу някои от неговите бизнес партньори. В този случай засегнатите лица биха могли да имат право и на обезщетение. Обичайно се използват суми между 200 и 1000 евро на лице. С милиони засегнати хора в Австрия това бързо може да се превърне в най-големия колективен иск в страната.
Шремс: „Вече има няколко решения и присъди, в които поведението на CRIF е признато за незаконосъобразно. Дори и тези дела все още да не са окончателно решени, това е добра основа за колективен иск. Надяваме се, че ще можем да подадем иск през тази година. Един колективен иск срещу CRIF и неговите партньори вероятно ще бъде най-големият колективен иск, подаван някога в Австрия. По наши оценки това ще засегне милиони хора.“
Търсят се хора от цяла Австрия в различни възрастови групи, с различни доходи и пол. Хората със сходни житейски ситуации също са особено интересни. Например хора, които живеят в едно и също домакинство, на сходна възраст – и всъщност се различават само по отношение на пола си.
Компанията CRIF събира огромни количества лични данни от милиони хора, за да изчисли „кредитоспособността“. С други думи, CRIF е изградила един вид национален регистър, в който е вписан почти всеки в Австрия, но много малко хора знаят за него. Резултатът, който варира от 250 до 700, често определя кой получава договори и кой не. За повечето хора този резултат се изчислява единствено въз основа на възраст, пол и адрес. Проведените досега тестове показват, че резултатът зависи предимно от адреса. Според нас това прави научната стойност на резултата съмнителна. CRIF все още не е публикувала никакви данни за научната валидация на резултата. Например, луксозен мезонет и апартамент със стар договор за наем могат да се намират в една и съща сграда. Възможно е също така едно и също лице да получи изключително различни оценки в зависимост от мястото на доставка на поръчката – което, разбира се, няма нищо общо с обективната платежоспособност на лицето.
CRIF продава изчисления кредитоспособен рейтинг на голям брой компании. Те включват банки като Volksbank Wien, Erste Bank, Raiffeisenbank и Oberbank, доставчици на енергия като Verbund, доставчици на мобилни телефони като Magenta и Drei и онлайн магазини като Zalando. Не е ясно до каква степен клиентите на CRIF са наясно как се изчисляват тези рейтинги. Клиентите обикновено използват този рейтинг, за да решат дали да сключат договор с дадено лице или да му позволят да поръчва по сметка. Установяването до каква степен рейтингът е единственият или решаващ фактор също е част от нашия проект. Ако личният рейтинг е твърде нисък, договорите за мобилни телефони или договорите за доставка на енергия често са били автоматично отхвърляни в миналото. Понякога плащането по сметка просто се отказва и трябва да платите предварително. На теория, лош рейтинг може да доведе и до по-високи разходи за заеми, ако банков служител бъде повлиян от рейтинга при оценката на риска.
Шремс: „CRIF е създал един вид частен регистър, съдържащ данните на почти всички в Австрия. Тези данни след това се използват за изчисляване на това, което ние считаме за съмнителен „рейтинг“ за всеки човек, който след това се продава на други компании.“
CRIF заявява, че разполага с реални данни за историята на плащанията само за около 10% от населението. Това включва доклади от агенции за събиране на дългове за проблеми с плащанията. За останалите 90% от населението CRIF изчислява оценката най-вече въз основа единствено на възраст, пол и адрес. CRIF обаче отива още по-далеч: За лица, които изобщо не могат да бъдат намерени в базата данни, оценката все пак се изчислява – според CRIF, единствено въз основа на данните в заявката.
Максимилиан Шремс: „Има подозрение, че CRIF изфабрикува резултати от нищото – с много реални последици за засегнатите. CRIF би могъл просто да каже „нямаме информация за това лице“ – но все пак предпочита да продаде резултата. Най-важният фактор във всички тестове до момента е адресът. Резултатът се повишава леко с възрастта, а жените получават по-добри оценки от мъжете.“
Имаме основания да смятаме, че тази практика е незаконна – и че CRIF е събрал данните незаконно. Например, голяма част от информацията, използвана за кредитни оценки, идва от издателя на адреси AZ Direct, който съгласно член 151 от австрийския търговски кодекс може да предава тази информация само за маркетингови цели. Принципът на ограничаване на целта е посочен в член 5 от GDPR. Въпреки това данните на милиони австрийци са били продавани на CRIF за 120 000 евро годишно в продължение на години и според нас са били използвани неправомерно. Австрийският орган за защита на данните вече е потвърдил по друго дело на NOYB, че голяма част от базата данни на CRIF не е законосъобразна. Това решение обаче все още не е окончателно, тъй като CRIF е подал жалба. Следователно все още не е произнесено решение на Върховния съд. По други причини NOYB смята, че обработката на данни вероятно е незаконна. Например, CRIF не е получил съгласието на субектите на данни (освен в изключителни случаи) и се позовава на „legitimate interest“ да събира данни за почти всички в Австрия.
NOYB дава линк към случаи , в които на хора са били отказвани договори поради неразбираеми оценки, които нямат нищо общо с платежното им поведение. Сравненията между известни оценки също са съмнителни. Например, 19-годишен, изпълняващ задължителна държавна служба, е оценен доста високо, докато добре платените университетски служители са оценени доста ниско. Покойният Дитрих Матешиц (бивш най-богатият човек в Австрия) е бил все още жив в тестово запитване към базата данни и е имал оценка под средната за Австрия. И накрая, в базата данни могат да бъдат открити „Питър Пан“, „Исус Христос“ и безброй „Мустерманер“. Освен това адресите често са остарели – което повдига въпроси относно качеството на данните. Оценката за едно и също лице може дори да варира със 150 точки, само поради използването на различен адрес при подписване на договор. Ефектите могат да варират от отхвърлени договори за мобилни телефони или енергия до теоретично по-високи лихвени проценти по заеми. Често засегнатите дори не са наясно, че на заден план е замесен CRIF рейтинг.
Шремс: „В някои отделни случаи е ясно, че резултатът е обективно грешен – често с огромни последици за засегнатите. За да проверим научно дали резултатът е структурно правилен или неправилен обаче, се нуждаем от данни от хиляди засегнати лица.“
На 9.05.2023 г. писах Решение на Съда на ЕС по дело C-487/21: Администраторите трябва да предоставят даже извлечения от бази данни
Noyb е акроним за „none of your business“.