L'organizzazione per la protezione dei dati noyb cita in giudizio l'agenzia di credito CRIF
Vienna, 09 giugno 2026
AI-generated image (flux-2/pro-text-to-image via Kie.ai)
Summary
L'organizzazione per la protezione dei dati noyb ha presentato martedì un'azione legale inibitoria contro l'agenzia di credito CRIF. Nella seconda metà dell'anno seguirà anche un'azione collettiva per il risarcimento dei danni – sarebbe la più grande del suo genere mai intentata in Austria.
Vienna, 09 giugno 2026
L'organizzazione per la protezione dei dati noyb ha presentato martedì un'azione legale inibitoria contro l'agenzia di credito CRIF, annunciando così, a quanto riferito, la più grande azione collettiva mai intentata in Austria.
Oggetto della causa
La causa si rivolge ai casi in cui CRIF non dispone di dati relativi a esperienze di pagamento, ma ciononostante valuta l'affidabilità creditizia delle persone. Attivisti e attiviste accusano l'azienda di valutare, tramite i cosiddetti score, la situazione economica di milioni di persone in Austria, senza poter fare ricorso a dati finanziari reali. CRIF conferma di disporre dei dati di indirizzo e di nascita di tutte le persone adulte che partecipano attivamente alla vita economica in Austria e di poter redigere per loro una verifica di affidabilità creditizia.
Der Max Schrems, fondatore di noyb, ha parlato martedì davanti ai giornalisti e ha annunciato che nella seconda metà dell'anno all'azione inibitoria seguirà un'azione collettiva. Noyb presume un risarcimento danni di circa 500 euro per ogni persona finita illegittimamente nella banca dati, ovvero che è stata "scorata". Le iscrizioni all'azione collettiva vengono raccolte anch'esse da martedì.
Per partecipare all'azione collettiva, gli interessati devono avere più di 18 anni, non avere procedure di recupero crediti o insolvenze in corso e risiedere in Austria da due anni. Noyb finanzierà il procedimento; le partecipanti e i partecipanti pagheranno 39 euro solo in caso di successo, 19 euro in anticipo, i soci sostenitori possono aderire gratuitamente.
Base di dati e metodologia
Schrems ha spiegato che nel 90 percento dei casi il Credit Score si basa esclusivamente su dati generici come età, sesso e indirizzo della persona. Secondo noyb, nella maggior parte dei casi CRIF non dispone di nient'altro che nome, indirizzo e data di nascita. Una diffida inviata a maggio per cessare le pratiche illecite di trattamento dei dati nei confronti di CRIF sarebbe rimasta, secondo noyb, senza risposta.
Il gruppo acquisisce i propri dati, tra l'altro, da AZDirect, una controllata di Bertelsmann, dal fornitore di indirizzi DPIT e da Compass Group per i dati aziendali. I dati proverrebbero in gran parte anche da rivenditori di indirizzi, cui sarebbero stati messi a disposizione a scopi di marketing. CRIF attinge inoltre a registri ufficiali come il sistema informativo sulle attività economiche GISA e il registro delle associazioni.
Secondo quanto dichiarato dalla stessa CRIF, dispone di 9,7 milioni di record di dati, "sostanzialmente" di singole persone, con alcune duplicazioni per le imprese individuali. L'agenzia di credito è stata fondata nel 1988 in Italia ed è attiva in più di 40 Paesi. In Austria, insieme a KSV 1870, è tra i principali fornitori di informazioni sull'affidabilità creditizia delle persone fisiche. Gli score vanno da 250 a 700 punti.
Secondo la ricostruzione di noyb, il calcolo non si basa su dati finanziari degli interessati, bensì su fattori come la frequenza dei trasferimenti, il numero di indirizzi e-mail e numeri di telefono, nonché la durata dell'iscrizione nella banca dati. Schrems ha riferito che trasferendosi da Vienna a Carinzia il punteggio di una persona sarebbe aumentato di 150 punti. In generale, l'affidabilità creditizia viene valutata più bassa in città rispetto alla campagna, e alle donne viene riconosciuta un'affidabilità creditizia maggiore rispetto agli uomini.
Le argomentazioni di CRIF
A dimostrazione della scarsa valenza della valutazione, Schrems ha citato il defunto miliardario Dietrich Mateschitz, al quale CRIF avrebbe attribuito un'affidabilità creditizia leggermente inferiore alla media, pari a 540 punti. Schrems ha dichiarato: "Io e mezza mia squadra non otteniamo la carta di credito, perché siamo stati cancellati." Magenta, tuttavia, non avrebbe dato a CRIF alcun consenso a utilizzare le richieste, ha criticato l'attivista.
Da parte di CRIF si fa sapere al KURIER che lo score non fornisce un giudizio sull'affidabilità creditizia di una persona, ma calcola la probabilità di insolvenza dei pagamenti. L'interpretazione dei dati spetta ai committenti. CRIF ha inoltre sottolineato che il consenso all'utilizzo dei dati per il calcolo dell'affidabilità creditizia non è né previsto né necessario, appellandosi a un legittimo interesse a "valutare in modo adeguato i rischi del settore del credito".
Ingrid Francisco, Ingrid Francisco, ha respinto le accuse. Le persone senza segnalazioni finanziarie negative hanno sempre un "punteggio medio positivo", che consente loro di "partecipare senza ostacoli alla vita economica". Francisco ha definito l'affermazione di Schrems, secondo cui sarebbe stato cancellato dalla banca dati, come "una sciocchezza grossolana"; Schrems e i suoi collaboratori risulterebbero ancora iscritti nella banca dati. Ha detto che apparentemente un'organizzazione privata intende mettere radicalmente in discussione il modello di business dell'intero settore delle agenzie di informazione creditizia.
Prospettive della controversia legale
Noyb è stata fondata da Schrems nel 2017 e in materia di protezione dei dati si è imposta, tra l'altro, contro colossi tecnologici come Meta. Nel 2015 Schrems ha fatto cadere un accordo sullo scambio di dati tra l'UE e gli USA. In noyb sono convinti che la raccolta indiscriminata di dati e lo scoring di persone, per le quali non sono disponibili dati rilevanti ai fini del credito, violino il regolamento generale sulla protezione dei dati.
In noyb si aspettano una controversia legale prolungata. Schrems presume che già la questione dell'ammissibilità delle azioni di tutela passerà attraverso diverse istanze, prima ancora che la pretesa di risarcimento danni degli interessati venga esaminata nel merito. Noyb prevede che i procedimenti attraverseranno tutte le istanze fino alla Corte suprema.
Questions & Answers
Chi è Max Schrems e quale ruolo svolge nella causa contro CRIF?
Max Schrems è un attivista austriaco per la protezione dei dati e fondatore dell'organizzazione noyb, istituita nel 2017. Egli figura come rappresentante della parte attrice e ha annunciato l'azione inibitoria nonché la prevista azione collettiva.
Qual è l'accusa principale nei confronti dell'agenzia di credito CRIF?
Noyb accusa CRIF di calcolare score per milioni di persone in Austria, sebbene nella maggior parte dei casi l'azienda non disponga di dati finanziari o di esperienze di pagamento reali. Il calcolo si baserebbe in larga misura su dati generici come età, sesso e indirizzo, il che, secondo noyb, costituirebbe una violazione del GDPR.
Quali condizioni si applicano per partecipare all'azione collettiva?
Possono partecipare persone maggiorenni, senza procedure di recupero crediti o insolvenze, residenti in Austria da almeno due anni. La partecipazione costa 39 euro in caso di successo oppure 19 euro in anticipo; i soci sostenitori non pagano nulla.
noy cita in giudizio CRIF: azione collettiva sui punteggi | quotidiano360