noyb on saanut voiton valitusmenettelyssään itävaltalaista luottotietotoimistoa KSV1870 ja energiayhtiö Unsere Wasserkraftia vastaan. Itävallan tietosuojaviranomainen on todennut KSV1870:n täysin automatisoidun luottoluokituksen, joka esti kantelijaa tekemästä energiatoimitussopimusta, laittomaksi. DSB on myös kieltänyt KSV1870:tä tekemästä tällaisia luottotietotarkastuksia tulevaisuudessa ilman kantelijan suostumusta. Viimeisenä mutta ei vähäisimpänä asiana viranomainen moitti kahta yritystä avoimuuden puutteesta. Niiden on nyt myös annettava ymmärrettävä selvitys tekemistään päätöksistä.
Kantelu lainvastaisesta luottopisteytyksestä. Noin vuosi sitten, noyb teki kantelun KSV1870:stä ja energiayhtiö Unsere Wasserkraftista Itävallan tietosuojaviranomaiselle (DSB). Kantelija, jota edusti noybedustajana, KSV1870 teki täysin automatisoidun luottoluokituksen ilman, että häneltä kysyttiin asiaa. Tämä johti siihen, että Unsere Wasserkraft kieltäytyi - niin ikään täysin automatisoidusti - tekemästä sopimusta rekisteröidyn kanssa. Kaikki tämä tapahtui ilman, että mahdolliselle asiakkaalle ilmoitettiin asiasta. Yleisessä tietosuoja-asetuksessa tehdään yksiselitteisesti selväksi, että täysin automatisoidut päätökset, joilla on näin kauaskantoisia seurauksia, ovat yleensä kiellettyjä (muutamia poikkeuksia lukuun ottamatta).
Liiketoiminta jatkuu entiseen tapaan EU:n tuomioistuimen selkeästä päätöksestä huolimatta. Luottotietotoimistojen automaattisten luottoluokitusten osalta, eUT on jo vuonna 2023 selventänyt, että että tällainen käytäntö on laiton. Tuomioistuin totesi saksalaista luottotietotoimistoa SCHUFAa koskevassa asiassa antamassaan tuomiossa, että jos yritykset käyttävät luottoluokituksen tuloksia ratkaisevana tekijänä päätöksissään, tätä luottoluokitusta pidetään tietosuoja-asetuksen 22 artiklan nojalla kiellettynä päätöksenä. Tällainen päätös olisi sallittu vain, jos erityisedellytykset täyttyvät - kuten rekisteröidyn nimenomainen suostumus.
Martin Baumann, tietosuojalakimies noyb: "Toivottavasti DSB:n havainnot auttavat lopettamaan luottoluokitusalan laittomat käytännöt. EU:n tuomioistuin teki jo useita vuosia sitten selväksi, että täysin automatisoituja luottoluokituksia ei voida hyväksyä tässä muodossa. Tämä on vihdoin pantava täytäntöön
DSB antaa käsittelykiellon. DSB on nyt selvittänyt, että KSV1870:n toiminta rikkoo automatisoitua yksilöllistä päätöksentekoa koskevaa kieltoa ja että luottotietotoimisto ei ole noudattanut asiaa koskevia avoimuusvelvoitteita. On huomionarvoista, että DSB ei ole ainoastaan kehottanut KSV:tä antamaan ymmärrettävän selityksen (lainvastaisesta) luottoluokituksesta. Viranomainen on myös kieltänyt jatkossa tekemästä automaattisia luottotarkastuksia kantelijan tietojen perusteella ilman tämän suostumusta.
Martin Baumann, tietosuojalakimies noyb: "Olemme tyytyväisiä DSB:n kiivaaseen toimintaan tässä tapauksessa. Se osoittaa, että yritysten olisi tarkistettava perusteellisesti, ovatko niiden tekemät automaattiset päätökset tietosuojaa koskevan perusoikeuden mukaisia
Energiatoimittajan läpinäkymätön toiminta. DSB moitti myös energiantoimittaja Unsere Wasserkraftin lähestymistapaa. Kantelijan täysin automatisoidun hylkäämisen yhteydessä toimittaja rikkoi avoimuusvelvoitteitaan. Jos Unsere Wasserkraft haluaa jatkossakin arvioida potentiaalisten asiakkaidensa luottokelpoisuutta, sen on mukautettava kyseisiä prosesseja, jotta ne olisivat sovellettavan tietosuojalainsäädännön mukaisia.
DSB:n päätös ei ole lopullinen; noyb odottaa, että rekisterinpitäjät valittavat siitä.
