Hoy, noyb ha presentado una denuncia ante la autoridad austriaca de protección de datos contra la agencia de referencia de crédito KSV1870 y el proveedor de energía "Unsere Wasserkraft". Al intentar celebrar un contrato con Unsere Wasserkraft, los nuevos clientes son sometidos a una comprobación de crédito totalmente automatizada por KSV sin que se les pregunte. Si se le asigna una puntuación supuestamente insuficiente, Unsere Wasserkraft le rechaza sin más medidas de comprobación. Este procedimiento es ilegal, como ha dictaminado el Tribunal de Justicia de las Comunidades Europeas en un caso similar. KSV 1870 y sus clientes parecen estar trasladándose de un lado a otro la responsabilidad de la revisión de un caso individual.
Bienvenido... ¡y adiós! En su búsqueda de un nuevo proveedor de energía, el denunciante quería celebrar un contrato con 'Unsere Wasserkraft'. Tras registrarse, la empresa sólo tardó unos minutos en darle la bienvenida como nuevo cliente. Sin embargo, la alegría duró poco: apenas un minuto después, el proveedor informó al demandante de que, después de todo, no se celebraría ningún contrato. El motivo: una "calificación crediticia inadecuada". Para más información sobre la evaluación de su solvencia, se remitió al demandante a la asociación de acreedores KSV1870.
Prácticas comerciales oscuras. Pero, ¿qué había pasado? Sólo gracias a su propia investigación, el demandante pudo obtener información más detallada: KSV1870 había calculado su calificación crediticia basándose en una consulta de Unsere Wasserkraft. El proveedor de energía utilizó entonces el resultado supuestamente inadecuado como base para su decisión de rechazar al demandante como cliente. Lo que hace que este procedimiento sea tan problemático es que la decisión estaba totalmente automatizada. Esto significa que en ningún momento intervinieron personas que pudieran haber señalado posibles errores. El RGPD deja inequívocamente claro que las decisiones totalmente automatizadas con efectos de tal alcance (con algunas excepciones) están prohibidas en general.
Martin Baumann, abogado especializado en protección de datos de noyb: el GDPR contiene disposiciones claras para proteger a las personas del uso ilegal de algoritmos. A pesar de la clara jurisprudencia del TJUE, muchas empresas siguen ignorando estas normas.'
Comprobación de crédito ilegal. Mientras tanto, el Tribunal de Justicia de la Unión Europea (TJUE) también ha dictaminado que tal procedimiento es ilegal. En su sentencia sobre un asunto contra la agencia alemana de referencia de crédito SCHUFA, el TJUE declaró: Si las empresas utilizan el resultado de una comprobación de crédito como factor decisivo para tomar decisiones, esta comprobación de crédito por sí sola se considera una decisión fundamentalmente prohibida de conformidad con el artículo 22 del GDPR.
KSV 1870 traslada el problema a las empresas. Lamentablemente, la KSV 1870 no parece interesada en la sentencia del TJUE. En lugar de adaptar su propio procedimiento, la agencia de crédito afirma falsamente que los valores de solvencia calculados no tienen una influencia significativa en las decisiones de las empresas que utilizan precisamente esta puntuación. A modo de recordatorio: Unsere Wasserkraft rechazó al demandante únicamente sobre la base de la evaluación crediticia de KSV. No hubo revisión manual de la solicitud. En lugar de ocuparse de las medidas de seguridad legalmente establecidas, las empresas se culpan mutuamente: KSV 1870 considera que sus socios colaboradores deben comprobar los casos individuales, pero ellos, a su vez, remiten a sus clientes a KSV.
Martin Baumann, abogado especializado en protección de datos de noyb: 'En caso de decisión totalmente automatizada, los consumidores deben tener la oportunidad de implicar a un ser humano real, presentar su propio punto de vista e impugnar la decisión automatizada'
Calificaciones crediticias aleatorias. La actual noyb ilustra una vez más lo importante que es el derecho fundamental a la protección de datos para la vida cotidiana de las personas, y lo aleatorios que parecen ser los cálculos de las calificaciones crediticias. En el caso ahora planteado por noybla evaluación también parece ser bastante "creativa": poco después de que el demandante se opusiera a su calificación crediticia en KSV, ésta se ajustó de repente. Posteriormente, un contrato con Unsere Wasserkraft habría sido realmente posible sin ningún problema. Mientras tanto, sin embargo, el denunciante tuvo que recurrir a otro proveedor de energía. Sin embargo, el hecho de que las calificaciones crediticias puedan modificarse con tanta facilidad en casos concretos plantea dudas sobre si cumplen las elevadas expectativas en cuanto a exactitud y fiabilidad.
Denuncia contra KSV1870 y Unsere Wasserkraft. noyb ha presentado una denuncia contra la agencia de referencia de crédito KSV1870 y contra Unsere Wasserkraft ante la Autoridad Austriaca de Protección de Datos (DSB). Con sus acciones, las empresas han infringido los artículos 13, 14, 15 y 22 del GDPR. noyb pide a la APD, en particular, que imponga a KSV una prohibición de tratamiento en relación con el cálculo automático de las puntuaciones de solvencia mientras no se garantice que estas evaluaciones se limitan a los pocos casos individuales autorizados.
