La Cour suprême autrichienne invalide la collecte de données de CRIF pour le scoring crédit

Les pratiques de collecte de données de l'agence autrichienne CRIF pour l'évaluation de crédit, fondées sur l'exploitation de données initialement destinées au marketing, ont été jugées contraires au principe de limitation de finalité du RGPD par la Cour suprême autrichienne. Cette décision confirme l'illégalité d'un modèle économique basé sur le commerce de données personnelles entre acteurs privés, sans consentement explicite des personnes concernées. Elle souligne la nécessité pour l'Europe de renforcer le contrôle des flux de données transfrontaliers et la conformité des acteurs locaux aux règles européennes.

Résumé éditorial rédigé par Singulr ASBL à partir de la source citée ; le statut indique la maturité factuelle de l'information. Singulr ASBL n'est pas l'auteur de la source d'origine.