noyb dosáhla vítězství v řízení o stížnosti na rakouskou agenturu pro úvěrové informace KSV1870 a poskytovatele energií Unsere Wasserkraft. Rakouský úřad pro ochranu osobních údajů shledal plně automatizovaný rating společnosti KSV1870 - který stěžovateli znemožnil uzavřít smlouvu o dodávkách energií - nezákonným. DSB rovněž zakázal společnosti KSV1870 provádět v budoucnu takovéto ověřování úvěruschopnosti bez souhlasu stěžovatele. V neposlední řadě úřad oběma společnostem také vytkl nedostatečnou transparentnost. Nyní musí také srozumitelně vysvětlovat svá rozhodnutí.
Stížnost proti nezákonnému úvěrovému skóringu. Přibližně před rokem, noyb podala stížnost na společnost KSV1870 a poskytovatele energií Unsere Wasserkraft u rakouského úřadu pro ochranu osobních údajů (DSB). Stěžovatel, zastoupený noyb, byl společností KSV1870 podroben plně automatizovanému hodnocení úvěruschopnosti, aniž by byl o to požádán. To vedlo k - rovněž plně automatizovanému - odmítnutí společnosti Unsere Wasserkraft uzavřít se subjektem údajů smlouvu. To vše se stalo, aniž by byl potenciální zákazník informován. Z nařízení GDPR jednoznačně vyplývá, že plně automatizovaná rozhodnutí s tak dalekosáhlými důsledky jsou obecně zakázána (až na několik výjimek).
Běžný provoz navzdory jasnému rozhodnutí Soudního dvora EU. Pokud jde o automatizované hodnocení úvěruschopnosti ze strany agentur pro úvěrové informace, sDEU již v roce 2023 vyjasnil, že že taková praxe je nezákonná. V rozsudku ve věci proti německé agentuře pro úvěrové informace SCHUFA Soudní dvůr uvedl, že pokud společnosti používají výsledky úvěrového hodnocení jako rozhodující faktor pro svá rozhodnutí, je toto hodnocení úvěrového rizika považováno za zakázané rozhodnutí podle článku 22 GDPR. Pouze v případě splnění zvláštních podmínek - například výslovného souhlasu subjektu údajů - by takové rozhodnutí bylo přípustné.
Martin Baumann, právník zabývající se ochranou osobních údajů v noyb: "Doufejme, že zjištění orgánu pro ochranu osobních údajů pomohou zastavit nezákonné praktiky v odvětví ratingu. Soudní dvůr EU již před několika lety jasně uvedl, že plně automatizované ratingy v této podobě jsou nepřípustné. To je třeba konečně uvést do praxe
DSB vydává zákaz zpracování. DSB nyní objasnil, že KSV1870 svým jednáním porušuje zákaz automatizovaného individuálního rozhodování a že úvěrová informační agentura nesplnila příslušné povinnosti v oblasti transparentnosti. Je pozoruhodné, že DSB nejenže nařídila KSV, aby poskytla srozumitelné vysvětlení (nezákonného) úvěrového hodnocení. Úřad rovněž vydal zákaz provádět v budoucnu automatizované úvěrové kontroly s využitím údajů stěžovatele bez jeho souhlasu.
Martin Baumann, právník zabývající se ochranou osobních údajů v noyb: "Vítáme rázný postup DSB v tomto případě. Ukazuje, že společnosti by měly důkladně kontrolovat, zda jsou automatizovaná rozhodnutí, která činí, v souladu se základním právem na ochranu údajů
Netransparentní jednání dodavatele energií. DSB rovněž pokáral přístup dodavatele energie Unsere Wasserkraft. V souvislosti s plně automatizovaným odmítnutím stěžovatele porušil dodavatel své povinnosti transparentnosti. Pokud chce společnost Unsere Wasserkraft i nadále posuzovat bonitu svých potenciálních zákazníků, musí upravit příslušné procesy tak, aby byly v souladu s platnými právními předpisy o ochraně údajů.
Rozhodnutí DSB není konečné; noyb očekává, že se správci proti němu odvolají.
