Notation secrète : rejoignez dès maintenant le recours collectif du CRIF !

Une organisation européenne de premier plan en matière de protection des données engage une action en justice contre CRIF, une importante agence de référence de crédit en Autriche, pour des violations présumées du Règlement Général sur la Protection des Données (RGPD). Cette initiative met en lumière les préoccupations concernant la collecte et l'utilisation des données personnelles à des fins de notation de crédit, en particulier lorsqu'elles sont basées sur des informations financières insuffisantes. Cette démarche souligne les efforts continus de l'UE pour garantir une protection solide des données et les droits des consommateurs dans le paysage numérique. Le cœur du litige concerne le « registre fantôme » de CRIF, qui détiendrait les données personnelles de la quasi-totalité des adultes en Autriche, y compris les noms, les dates de naissance et les adresses. Pour une majorité significative d'individus, leur score de crédit serait principalement dérivé de données non financières telles que l'adresse, le sexe et l'âge. Cette pratique est remise en question quant à sa précision dans l'évaluation de la solvabilité, car elle pourrait ne pas refléter la capacité ou la volonté réelle de payer d'une personne. Les implications de ce système de notation sont considérables et pourraient affecter l'accès d'un individu à des services essentiels. La liste des clients de CRIF comprend de grands fournisseurs de téléphonie mobile, des fournisseurs d'électricité, des banques et des détaillants en ligne, ce qui suggère que ces scores pourraient influencer l'approbation de contrats pour une partie substantielle de la population autrichienne. L'organisation à l'origine de l'action en justice soutient que cette méthode de collecte et de notation de données à grande échelle, surtout sans données financières adéquates, constitue une violation du RGPD.