Comment les commerçants de données proposent à la vente vos adresses et celles de personnes menacées

Quiconque achète quelque chose à tempérament chez Zalando, par exemple, souscrit un abonnement Internet auprès de KPN ou souscrit un contrat d’énergie auprès d’Essent, se retrouve sans le savoir dans une base de données où sont stockées les données clients de millions de Néerlandais.

Les agences d’information sur le crédit telles qu’Experian et Focum créent de grandes bases de données dans lesquelles elles relient les données personnelles des consommateurs à des informations sur leur comportement de paiement. Ils vendent ces informations à d’autres entreprises qui souhaitent savoir si quelqu’un peut se permettre les produits ou services, mais également à des agences de recouvrement et à des sociétés d’enquête privées qui recherchent l’adresse d’une personne.

‘Mauvais’

L’Association des Consommateurs critique vivement la manière dont les agences d’évaluation du crédit traitent les données personnelles. “Nous comprenons très bien qu’une entreprise procède à une vérification de solvabilité lorsque vous souscrivez un abonnement quelque part”, explique le porte-parole Gerard Spierenburg. “Mais vous ne savez pas que vos données seront ensuite stockées et vendues à des tiers et vous n’avez pas donné votre autorisation pour cela. C’est mauvais.”

‘Contre la loi’

La revente de données personnelles sans avertissement n’est pas autorisée, affirment plusieurs experts en matière de protection de la vie privée qui connaissent bien la loi sur la protection de la vie privée du RGPD. “Si les données sont traitées ultérieurement, le consommateur doit être informé. De plus, il doit demander l’autorisation. Aucune de ces choses ne se produit, cela est donc contraire à la loi”, conclut le professeur assistant de droit de la vie privée Tijmen Wisman (VU).

“Si, en tant que consommateur, vous ne savez pas que vos données sont dans une base de données, à qui ces informations sont vendues et comment ils ont obtenu ces informations, cela n’est pas autorisé”, reconnaît Arnold Roosendaal, directeur de Privacy Company.

L’association professionnelle des agences d’information sur le crédit VvKI estime que la loi est appliquée. Selon le VvKI, les consommateurs sont informés via la déclaration de confidentialité des entreprises qui effectuent une vérification de solvabilité. Voir une réponse plus détaillée plus loin dans cet article.

Personnes en danger

Le fait que les commerçants de données n’informent pas eux-mêmes les consommateurs que leurs coordonnées sont revendues peut avoir des conséquences potentiellement dangereuses, a découvert RTL Nieuws. Des services sont proposés via les bases de données des principales agences de référence en matière de crédit telles qu’Experian et Focum pour rechercher des adresses résidentielles, par exemple pour retrouver les clients non payants.

Grâce à cette fonction de recherche, RTL News a obtenu les adresses actuelles des Néerlandais qui sont protégés, en partie en raison d’une grave menace provenant de l’environnement criminel. Pensez au journaliste policier John van den Heuvel, au député VVD menacé Ulysse Ellian et aux ministres gravement menacés, qui ne sont pas nommés sur demande. Leur adresse personnelle est protégée des registres publics tels que le cadastre pour des raisons de sécurité, mais elles peuvent facilement être recherchées dans les bases de données commerciales de Focum et Experian.

Une action en justice

Les personnes menacées trouvées dans les bases de données de RTL News réagissent sous le choc. “Il est inquiétant de constater que tant d’organisations ne font rien pour protéger les données de leurs clients et mettent ainsi délibérément des personnes en danger”, déclare le journaliste policier John van den Heuvel. “Dans ce cas précis, qui vient d’être mis en lumière par RTL News, je trouve les manquements si graves que j’envisage une action en justice.”

Les agences de référence en matière de crédit affirment que les personnes menacées peuvent se manifester pour que leurs données soient protégées. Selon Van den Heuvel, c’est le monde à l’envers. “Ils ont tout simplement ignoré ces règles. Et puis ils peuvent dire ‘oui, nous pouvons corriger tout cela après’. Ils auraient dû le faire à l’avance. Ils ne l’ont pas fait maintenant, donc en fait le mal est déjà fait.”

“C’est vraiment choquant”

“Je suis vraiment choqué que l’on puisse trouver si facilement l’adresse de mon domicile”, déclare le député du VVD Ulysse Ellian. “Vous faites tout votre possible pour protéger votre adresse et vous obtenez ceci. Je compte sur NCTV et la police pour être vigilantes et agir de manière appropriée, il en va aussi de la sécurité de ma famille.”

Selon l’Association des Consommateurs, les Néerlandais célèbres ne sont pas les seuls à devoir protéger leur adresse. “Vous n’aurez qu’un ex difficile, ou un harceleur ou quelque chose comme ça. Ou vos données finiront entre les mains d’escrocs ou d’entreprises malhonnêtes”, explique Spierenburg. “Alors tu cours évidemment un gros risque.”

Après que RTL Nieuws a demandé des éclaircissements à Experian, l’entreprise a annoncé qu’elle cesserait à partir du 31 mars 2024 le service dit Autotrace, qui permet de rechercher des adresses résidentielles.

DataChecker examinera également si la fonction de recherche d’adresse via la base de données de Focum restera opérationnelle. “Nous examinerons tout de manière plus approfondie et, sur la base des résultats, déterminerons si des mesures supplémentaires doivent être prises pour éviter que cela ne se reproduise ou si l’offre de ce produit doit être interrompue.”

Qui a accès à la base de données d’adresses ?

Les traders de données tels que le leader du marché Experian offrent la possibilité de rechercher les adresses des défaillants. La société Datachecker propose également ce service. Pour cela, ils utilisent la base de données Focum. RTL News a appris de plusieurs sources que les agences d’enquête utilisaient cette option pour rechercher les adresses des Néerlandais.

Selon les agences de données, les agences de sécurité et d’enquête enregistrées auprès du WPBR ont accès à la base de données. Cette liste compte des milliers d’entreprises. En outre, RTL Nieuws a constaté qu’une entreprise non enregistrée auprès du WPBR avait également accès aux bases de données Experian et Focum.

L’Association des consommateurs estime que d’autres agences d’évaluation du crédit devraient également adapter leurs méthodes de travail. “Ce qui doit arriver dans tous les cas, c’est que ces entreprises vous informent activement qu’elles ont vos données dans une base de données, ce qu’elles en font et vous offrent également activement le choix de les supprimer si vous le souhaitez. Ensuite, nous en tout cas, beaucoup En outre, car vous, en tant que consommateur, reprenez réellement le contrôle de vos données. »

« Des études multiples »

Selon l’Association des consommateurs, les régulateurs doivent plaider en ce sens. “Ce serait bien s’ils examinaient attentivement la situation et donnaient leur avis sur la possibilité de le faire. Nous l’attendons.”

L’Autorité néerlandaise de protection des données (AP), chargée de faire appliquer le RGPD, enquête depuis 2020 sur les méthodes de travail des agences d’évaluation du crédit, mais n’est pas encore parvenue à une conclusion. “Plusieurs enquêtes sont actuellement en cours contre des commerçants de données. L’AP ne peut fournir aucune information sur la nature et le contenu des enquêtes en cours”, a déclaré un porte-parole à RTL News.

“Ne pas savoir quelles personnes sont menacées”

Les agences d’information sur le crédit ne savent pas quelles personnes sont menacées ou font partie du système de surveillance et de protection, répond l’association professionnelle VvKI à la question de savoir pourquoi les adresses de personnes menacées telles que le journaliste policier John van den Heuvel et le député Ulysse Ellian peuvent être recherchées dans leurs bases de données. . “Si une telle personne concernée se présente à une agence d’information sur le crédit et demande que les données qui présentent un risque pour sa sécurité soient protégées, cela sera bien entendu pris au sérieux par nos membres.”

Le VvKI déclare que les agences d’information sur le crédit « se conforment aux exigences de la loi », y compris du RGPD. En réponse aux critiques des experts en matière de protection de la vie privée concernant le fait de ne pas informer activement les consommateurs, l’association professionnelle affirme que les clients des agences d’évaluation du crédit ont la responsabilité « d’informer initialement les personnes concernées ». Ils le font au moyen de leur déclaration de confidentialité et éventuellement au moyen d’une notification séparée par lettre ou e-mail.

Concernant la vente de données à des tiers, le VvKI note que les données ne sont fournies que sous certaines conditions. Par exemple, le tiers est tenu d’informer la personne concernée qu’une recherche est en cours.

Le VvKI ne répond pas à plusieurs questions, notamment celle de savoir à quelles conditions les entreprises doivent répondre pour rechercher des adresses auprès des agences d’information sur le crédit. “En raison de la nature de leurs produits, les membres ont mis en place des procédures de contrôle pour l’embauche de leurs membres.” On ne dit pas quelles sont ces procédures.

Lisez les réponses complètes du VvKI et du Datachecker ici.

RTL Nieuws a informé la police quelques semaines avant la publication de cet article, afin qu’elle puisse prendre en temps utile des mesures préventives pour protéger les personnes. N’importe qui peut demander ses propres données stockées via les sites Web des agences de référence de crédit telles que Expérien, Le feu dans Vérificateur de données. Il existe également des conditions dans lesquelles vous pouvez être supprimé de la base de données.

Avez-vous des conseils sur le commerce des données personnelles ou vos données sont-elles tombées entre de mauvaises mains ? Veuillez contacter [email protected]