Η noyb κέρδισε την καταγγελία της κατά του αυστριακού οργανισμού πληροφοριών πιστοληπτικής ικανότητας KSV1870 και του παρόχου ενέργειας Unsere Wasserkraft. Η Αυστριακή Αρχή Προστασίας Δεδομένων έκρινε παράνομη την πλήρως αυτοματοποιημένη αξιολόγηση πιστοληπτικής ικανότητας της KSV1870 - η οποία εμπόδισε τον καταγγέλλοντα να συνάψει σύμβαση προμήθειας ενέργειας. Το DSB απαγόρευσε επίσης στην KSV1870 να διενεργεί τέτοιους ελέγχους πιστοληπτικής ικανότητας στο μέλλον χωρίς τη συγκατάθεση του καταγγέλλοντα. Τέλος, η αρχή επέπληξε επίσης τις δύο εταιρείες για την έλλειψη διαφάνειας. Πρέπει πλέον να παρέχουν και μια κατανοητή εξήγηση των αποφάσεων που έχουν λάβει.
Καταγγελία για παράνομη αξιολόγηση πιστοληπτικής ικανότητας. Πριν από περίπου ένα χρόνο, η noyb υπέβαλε καταγγελία κατά της KSV1870 και του παρόχου ενέργειας Unsere Wasserkraft στην Αυστριακή Αρχή Προστασίας Δεδομένων (DSB). Ο καταγγέλλων, εκπροσωπούμενος από την noyb , υποβλήθηκε σε πλήρως αυτοματοποιημένη αξιολόγηση πιστοληπτικής ικανότητας από την KSV1870 χωρίς να του ζητηθεί. Αυτό οδήγησε σε μια -επίσης πλήρως αυτοματοποιημένη- άρνηση της Unsere Wasserkraft να συνάψει σύμβαση με το υποκείμενο των δεδομένων. Όλα αυτά συνέβησαν χωρίς να ενημερωθεί ο πιθανός πελάτης. Ο ΓΚΠΔ καθιστά σαφές ότι οι πλήρως αυτοματοποιημένες αποφάσεις με τόσο εκτεταμένες συνέπειες απαγορεύονται γενικά (με λίγες μόνο εξαιρέσεις).
Συνεχίζεται η λειτουργία παρά τη σαφή απόφαση του ΔΕΕ. Όσον αφορά τις αυτοματοποιημένες αξιολογήσεις πιστοληπτικής ικανότητας από οργανισμούς πληροφοριών πιστοληπτικής ικανότητας, το ΔΕΕ έχει ήδη διευκρινίσει το 2023 ότι μια τέτοια πρακτική είναι παράνομη. Στην απόφασή του σε υπόθεση κατά του γερμανικού οργανισμού πληροφοριών πιστοληπτικής ικανότητας SCHUFA, το Δικαστήριο δήλωσε ότι εάν οι εταιρείες χρησιμοποιούν τα αποτελέσματα μιας αξιολόγησης πιστοληπτικής ικανότητας ως καθοριστικό παράγοντα στις αποφάσεις τους, η εν λόγω αξιολόγηση πιστοληπτικής ικανότητας θεωρείται απαγορευμένη απόφαση βάσει του άρθρου 22 του ΓΚΠΔ. Μόνο εάν πληρούνται ειδικοί όροι - όπως η ρητή συγκατάθεση του υποκειμένου των δεδομένων - θα είναι επιτρεπτή μια τέτοια απόφαση.
Ο Martin Baumann, δικηγόρος προστασίας δεδομένων στην noyb: «Ας ελπίσουμε ότι τα ευρήματα του DSB θα βοηθήσουν να σταματήσουν οι παράνομες πρακτικές στον κλάδο της αξιολόγησης πιστοληπτικής ικανότητας. Πριν από αρκετά χρόνια, το ΔΕΕ έχει ήδη καταστήσει σαφές ότι οι πλήρως αυτοματοποιημένες αξιολογήσεις πιστοληπτικής ικανότητας σε αυτή τη μορφή είναι απαράδεκτες. Αυτό πρέπει επιτέλους να εφαρμοστεί στην πράξη».
Το DSB εκδίδει απαγόρευση επεξεργασίας. Το DSB διευκρίνισε τώρα ότι οι ενέργειες του KSV1870 παραβιάζουν την απαγόρευση της αυτοματοποιημένης ατομικής λήψης αποφάσεων και ότι ο οργανισμός πληροφοριών πιστοληπτικής ικανότητας δεν έχει συμμορφωθεί με τις αντίστοιχες υποχρεώσεις διαφάνειας. Αξίζει να σημειωθεί ότι το DSB όχι μόνο έδωσε εντολή στο KSV να παράσχει μια κατανοητή εξήγηση της (παράνομης) πιστοληπτικής αξιολόγησης. Η αρχή έχει επίσης εκδώσει απαγόρευση διεξαγωγής αυτοματοποιημένων ελέγχων πιστοληπτικής ικανότητας χρησιμοποιώντας τα δεδομένα του καταγγέλλοντος στο μέλλον χωρίς τη συγκατάθεσή του.
Ο Martin Baumann, δικηγόρος προστασίας δεδομένων στην noyb: «Χαιρετίζουμε την έντονη δράση του DSB σε αυτήν την υπόθεση. Δείχνει ότι οι εταιρείες θα πρέπει να ελέγχουν διεξοδικά εάν οι αυτοματοποιημένες αποφάσεις που λαμβάνουν είναι συμβατές με το θεμελιώδες δικαίωμα στην προστασία των δεδομένων».
Αδιαφανής συμπεριφορά από τον προμηθευτή ενέργειας. Το DSB επέπληξε επίσης την προσέγγιση που υιοθέτησε ο πάροχος ενέργειας Unsere Wasserkraft. Σε σχέση με την πλήρως αυτοματοποιημένη απόρριψη του καταγγέλλοντος, ο προμηθευτής παραβίασε τις υποχρεώσεις διαφάνειας. Εάν η Unsere Wasserkraft επιθυμεί να συνεχίσει να αξιολογεί την πιστοληπτική ικανότητα των πιθανών πελατών της, πρέπει να προσαρμόσει τις σχετικές διαδικασίες ώστε να τους συμμορφώσει με την ισχύουσα νομοθεσία περί προστασίας δεδομένων.
Η απόφαση του DSB δεν είναι οριστική. Το noyb αναμένει από τους ελεγκτές να ασκήσουν έφεση.
