L'organisation de protection des données noyb intente une action en cessation contre l'agence de crédit CRIF

Max Schrems, fondateur de noyb, s'est exprimé mardi devant des journalistes et a annoncé qu'une action collective suivrait l'action en cessation au second semestre de cette année. Chez noyb, on table sur environ 500 euros de dommages et intérêts pour chaque personne qui s'est retrouvée indûment dans la base de données, ou qui a été « scorée ». Les inscriptions à l'action collective sont également ouvertes depuis mardi.

Pour participer à l'action collective, les personnes concernées doivent être âgées de plus de 18 ans, ne pas avoir de créances de recouvrement ni d'insolvabilités, et vivre en Autriche depuis deux ans. noyb finance la procédure ; les participants et participantes paient 39 euros uniquement en cas de succès, 19 euros à l'avance, et les membres bienfaiteurs peuvent rejoindre gratuitement.

Base de données et méthodologie

Schrems a expliqué que, dans 90 pour cent des cas, le Credit Score ne repose que sur des données générales telles que l'âge, le sexe et l'adresse de la personne. Selon noyb, CRIF ne dispose, dans la grande majorité des cas, que du nom, de l'adresse et de la date de naissance. Une mise en demeure adressée à CRIF en mai, l'enjoignant de cesser ses pratiques illicites de traitement de données, est restée sans suite, selon noyb.

Le groupe obtient ses données notamment auprès d'AZDirect, une filiale de Bertelsmann, du fournisseur d'adresses DPIT ainsi que de Compass Group pour les données d'entreprise. Les données proviendraient aussi en grande partie de courtiers en adresses, auxquelles elles avaient été confiées à des fins de marketing. CRIF accède en outre à des registres officiels tels que le système d'information sur les entreprises GISA et le registre des associations.

Selon ses propres indications, CRIF dispose de 9,7 millions d'enregistrements de données, « pour l'essentiel » des particuliers, avec, pour les entrepreneurs individuels, parfois des signalements en double. L'agence de crédit a été fondée en 1988 en Italie et est active dans plus de 40 pays. En Autriche, elle compte, avec le KSV 1870, parmi les principaux fournisseurs de renseignements sur la solvabilité des particuliers. Les scores vont de 250 à 700 points.

Selon les explications de noyb, le calcul ne s'appuie sur aucune donnée financière des personnes concernées, mais sur des facteurs tels que la fréquence des déménagements, le nombre d'adresses e-mail et de numéros de téléphone, ainsi que la durée d'inscription dans la base de données. Schrems a rapporté qu'un déménagement de Vienne vers la Carinthie avait fait grimper le score d'une personne de 150 points. De manière générale, la solvabilité est jugée plus faible en ville qu'à la campagne, et les femmes se voient attribuer une meilleure solvabilité que les hommes.

Les arguments de CRIF

Pour illustrer le manque de pertinence de l'évaluation, Schrems a cité le milliardaire défunt Dietrich Mateschitz, à qui CRIF avait attribué une solvabilité légèrement inférieure à la moyenne, soit 540 points. Schrems a déclaré : « Moi et la moitié de mon équipe n'obtenons pas de carte de crédit, car nous avons été effacés. » Magenta n'aurait toutefois pas donné son consentement à CRIF pour l'utilisation des demandes, a critiqué le militant.

De son côté, CRIF affirme au KURIER que le score ne porte pas de jugement sur la solvabilité d'une personne, mais calcule la probabilité de défaut de paiement. L'interprétation des données relève des donneurs d'ordre. CRIF a en outre souligné qu'un consentement pour l'utilisation des données en vue du calcul de la solvabilité n'était ni prévu ni nécessaire, et s'est prévalue d'un intérêt légitime à « évaluer de manière adéquate les risques de l'activité de crédit ».

Ingrid Francisco, Ingrid Francisco, a rejeté les accusations. Les personnes sans signalement financier négatif ont toujours un « score moyen positif », leur permettant de « participer sans entrave à la vie économique ». Francisco a qualifié d'« ânerie grossière » l'affirmation de Schrems selon laquelle il aurait été effacé de la base de données ; Schrems et ses collègues seraient toujours enregistrés dans la base. Elle a déclaré qu'une organisation privée semblait vouloir remettre en cause, sur le fond, le modèle économique de l'ensemble du secteur des agences de crédit.

Perspectives du litige

noyb a été fondé en 2017 par Schrems et s'est imposé en matière de protection des données, notamment contre des géants de la tech comme Meta. En 2015, Schrems avait fait échouer un accord d'échange de données entre l'UE et les États-Unis. Chez noyb, on est convaincu que la collecte de données sans motif et le scoring de personnes, pour lesquelles il n'existe pas de données pertinentes en matière de solvabilité, violent le règlement général sur la protection des données.

Chez noyb, on s'attend à un long litige. Schrems part du principe que la simple question de la recevabilité des actions en cessation passera par plusieurs instances avant même que le droit à dommages et intérêts des personnes concernées ne soit examiné sur le fond. noyb table sur le fait que les procédures franchiront toutes les instances, jusqu'à la Cour suprême.