Новата директива относно представителните искове може би ще потрябва
Преди две години неправителствената организация за защита на неприкосновеността на личния живот (NOYB) подаде жалба срещу търговеца на адреси Acxiom и агенцията за кредитни справки CRIF в Германия. Въпреки че има убедителни доказателства, че мащабната търговия на компаниите с лични данни на хората нарушава GDPR, делото все още е висящо пред баварския и хесенския органи за защита на данните. Затова през пролетта на 2023 г. NOYB поиска от хесенския орган достъп до преписката по жалбата на Acxiom. Търговецът на адреси реагира бързо – с искане за временна забрана срещу органа, за да се предотврати всякакъв вид достъп до досието.
Агенцията за кредитна информация CRIF непрекъснато купува имената, рождените дати и адресите на милиони германци от търговеца на адреси Acxiom. Въпреки че първоначално данните са били събирани за маркетингови цели, CRIF ги използва за оценка на кредитоспособността на хората. Обикновено това се прави, без да се информират хората и без тяхното съгласие, което вероятно нарушава европейското законодателство за защита на данните в няколко аспекта.
Съгласно принципите за ограничаване на целите и законосъобразност на GDPR данните, събрани за маркетингови цели, не могат да се използват без съгласие за оценка на кредитоспособността или кредитен рейтинг (т.е. за прогнозиране на вероятността от неплащане). Това не би трябвало да е новина за Acxiom и CRIF: NOYB цитира Конференцията за защита на данните, съвет на всички германски надзорни органи за защита на данните, че кредитният рейтинг в общия случай изисква изрично съгласие.
CRIF и Acxiom не само категорично не искат такова съгласие от субектите на данни, но дори не ги уведомяват, че данните им ще бъдат продадени на CRIF. Субектът на данни, представляван от NOYB, например, е разбрал за незаконното обработване на данните му едва чрез искане за достъп.
Марко Блохер, адвокат по защита на данните в NOYB казва, че тайното използване на данни от търговец на адреси за изчисляване на кредитни рейтинги на хора е като учебник за незаконно обработване съгласно GDPR . Тази практика се извършва тайно, води до незаконосъобразна промяна на целта на обработването – и просто липсва правно основание.
Нарушенията на европейското законодателство за защита на данните е трудно да бъдат отречени. Въпреки това случаят все още е в процес на разглеждане от хесенския (отговарящ за Acxiom) и баварския (отговарящ за CRIF) органи за защита на данните почти две години. За да получи представа за текущото състояние NOYB иска достъп до материалите от хесенския орган (Бавария не предоставя това право). Хесенската служба за защита на данните изглежда склонна да предостави искания достъп и изслушва Acxiom по въпроса – но веднага е заведено дело. Търговецът на адреси сега се опитва да получи временна забрана в съда, за да попречи на ищеца да получи какъвто и да е достъп до файловете, докато самата компания не получи достъп до файловете.
Според NOYB компанията се опитва да забави решението на хесенския орган за защита на данните, като създава процедурни затруднения. Това позволява на Acxiom да продължи незаконната продажба на лични данни.
Това е мярка като SLAPP, смята NOYB. В България „Strategic Lawsuits Against Public Participation“ са наричат дела шамари. Предложението на Acxiom за забрана изглежда следва концепцията SLAPP, които ЕС иска да криминализира, посочва NOYB. Подаването на неправомерни молби, съчетано с възпиращите разходи и сложността на съдебните спорове, както и с честото претоварване на съдилищата, има за цел да обезкуражи физическите лица и неправителствените организации като NOYB да търсят отговорност от дружествата.
Йонас Брейер, германски адвокат, представляващ жалбоподателя и NOYB пред Административния съд във Висбаден посочва, че дружествата продължават да се опитват да протакат прилагането на правата за защита на данните, за да поддържат изкуствено съществуването на сенчести, но доходоносни бизнес модели. Това говори само за себе си, когато Axciom започва съдебно производство, например, наричайки своите общи условия от 2008 г. и други остарели документи търговска тайна.
Случаят с Acxiom показва още веднъж, че дори след пет години от прилагането на GDPR някои дружества вярват, че с правната система може да се злоупотребява за поддържане на незаконни бизнес модели. Това е недопустимо, особено за компания, която обработва данните на милиони хора и работи с международни клиенти като Meta, Adobe, Google, IBM и PayPal. NOYB посочва, че няма да отстъпи и готви допълнителни жалби или да съди компании като Acxiom за injunctive relief and damages въз основа на новата директива относно представителните искове.
NOYB е акроним за „none of your business“.