L'association de protection de la vie privée noyb a initié une action en cessation et une action collective en dommages et intérêts contre l'agence de notation de crédit autrichienne CRIF.L'association reproche à CRIF la constitution d'un "registre fantôme" contenant les noms, dates de naissance et adresses de la quasi-totalité de la population adulte autrichienne. Ces données sont utilisées pour attribuer un score de solvabilité qui, pour 90 % des personnes, repose principalement sur l'adresse, le sexe et l'âge, en l'absence d'informations financières. noyb soutient que cette collecte de données, provenant initialement de courtiers en adresses à des fins de marketing, est illégale. L'agence CRIF n'aurait pas non plus informé les personnes concernées de ce traitement et se fonderait sur un intérêt légitime jugé non valable par l'association.En tant qu'entité qualifiée, noyb a d'abord déposé une action en cessation pour mettre un terme à ce traitement de données pour l'ensemble des personnes concernées. Cette procédure vise également à suspendre le délai de prescription pour de futures réclamations individuelles.

Une action collective distincte en réparation est ensuite engagée pour réclamer des dommages et intérêts, estimés à environ 500 € par personne. Les consommateurs doivent s'inscrire individuellement pour y participer, noyb couvrant l'intégralité des frais de procédure. Une participation statutaire de 39 € sera déduite de l'indemnisation uniquement en cas de succès.