noyb ha ganado un procedimiento de reclamación contra la agencia austriaca de información crediticia KSV1870 y el proveedor de energía Unsere Wasserkraft. La Autoridad Austriaca de Protección de Datos ha declarado ilegal la calificación crediticia totalmente automatizada de KSV1870, que impidió al denunciante celebrar un contrato de suministro de energía. La DSB también ha prohibido a KSV1870 llevar a cabo tales comprobaciones de crédito en el futuro sin el consentimiento del denunciante. Por último, la autoridad también ha reprendido a las dos empresas por su falta de transparencia. Ahora también deben dar una explicación comprensible de las decisiones que han tomado.
Denuncia contra una calificación crediticia ilegal. Hace aproximadamente un año, noyb presentó una denuncia contra KSV1870 y el proveedor de energía Unsere Wasserkraft ante la Autoridad Austriaca de Protección de Datos (DSB). El denunciante, representado por noybfue sometido a una calificación crediticia totalmente automatizada por KSV1870 sin que se le preguntara. Esto condujo a que Unsere Wasserkraft se negara -también de forma totalmente automatizada- a celebrar un contrato con el interesado. Todo esto ocurrió sin que se informara al cliente potencial. El RGPD deja claro sin ambigüedades que las decisiones totalmente automatizadas con consecuencias de tal alcance están prohibidas en general (salvo algunas excepciones).
Todo sigue igual a pesar de la clara sentencia del TJUE. Con respecto a las calificaciones crediticias automatizadas por parte de las agencias de información crediticia, el TJUE ya aclaró en 2023 que tal práctica es ilegal. En su sentencia sobre un caso contra la agencia alemana de información crediticia SCHUFA, el Tribunal declaró que si las empresas utilizan los resultados de una evaluación crediticia como factor decisivo en sus decisiones, esta calificación crediticia se considera una decisión prohibida en virtud del artículo 22 del RGPD. Sólo si se cumplen condiciones especiales -como el consentimiento explícito del interesado- sería admisible tal decisión.
Martin Baumann, abogado especializado en protección de datos de noyb: "Esperemos que las conclusiones del OSD contribuyan a poner fin a las prácticas ilegales en el sector de la calificación crediticia. Hace varios años, el TJUE ya dejó claro que las calificaciones crediticias totalmente automatizadas en esta forma son inadmisibles. Esto debe ponerse finalmente en práctica"
El OSD prohíbe el procesamiento. El OSD ha aclarado ahora que las acciones de KSV1870 infringen la prohibición de la toma de decisiones individuales automatizadas y que la agencia de información crediticia no ha cumplido las respectivas obligaciones de transparencia. Cabe destacar que el OSD no sólo ha ordenado a KSV que proporcione una explicación comprensible de la calificación crediticia (ilegal). La autoridad también ha emitido una prohibición de realizar en el futuro comprobaciones automatizadas de crédito utilizando los datos del denunciante sin su consentimiento.
Martin Baumann, abogado especializado en protección de datos de noyb: "Acogemos con satisfacción la vehemente actuación del OSD en este caso. Demuestra que las empresas deben comprobar a fondo si las decisiones automatizadas que toman son compatibles con el derecho fundamental a la protección de datos
Conducta poco transparente de un proveedor de energía. El OSD también reprendió el planteamiento adoptado por el proveedor de energía Unsere Wasserkraft. En relación con el rechazo totalmente automatizado del reclamante, el proveedor incumplió sus obligaciones de transparencia. Si Unsere Wasserkraft desea seguir evaluando la solvencia de sus clientes potenciales, debe adaptar los procesos pertinentes para ajustarlos a la legislación aplicable en materia de protección de datos.
La decisión del OSD no es definitiva; noyb espera que los responsables del tratamiento la recurran.
