Tänään, noyb teki Itävallan tietosuojaviranomaiselle kantelun luottotietotoimisto KSV1870:stä ja energiantoimittaja Unsere Wasserkraftista. Kun uudet asiakkaat yrittävät tehdä sopimusta Unsere Wasserkraftin kanssa, KSV tekee heille täysin automaattisen luottotietojen tarkistuksen ilman, että heiltä kysytään asiasta. Jos asiakkaalle annetaan oletettavasti riittämätön pistemäärä, Unsere Wasserkraft hylkää hänet ilman lisätarkastuksia. Tällainen menettely on lainvastainen, kuten myös Euroopan yhteisöjen tuomioistuin on nyt todennut samankaltaisessa tapauksessa. KSV 1870 ja sen asiakkaat näyttävät siirtävän vastuuta yksittäisen tapauksen tarkistamisesta edestakaisin.
Tervetuloa ... ja näkemiin! Etsiessään uutta energiantoimittajaa kantelija halusi tehdä sopimuksenUnsere Wasserkraftin kanssa'. Rekisteröitymisen jälkeen kesti vain muutama minuutti, ennen kuin yritys toivotti hänet tervetulleeksi uutena asiakkaana. Ilo oli kuitenkin lyhytaikainen: vain minuuttia myöhemmin palveluntarjoaja ilmoitti kantelijalle, ettei sopimusta sittenkään tehtäisi. Syynä oli "riittämätön luottoluokitus". Saadakseen lisätietoja luottokelpoisuuden arvioinnista kantelija ohjattiin yksinkertaisesti KSV1870-luottotietoyhdistykseen.
Hämärät liiketoimintatavat. Mutta mitä oli tapahtunut? Vain omien tutkimustensa ansiosta kantelija sai tarkempia tietoja: KSV1870 oli laskenut hänen luottoluokituksensa Unsere Wasserkraftin kyselyn perusteella. Energialaitos käytti sitten väitettyä puutteellista tulosta perusteena päätökselleen hylätä kantelija asiakkaana. Menettelyn tekee ongelmalliseksi se, että päätös tehtiin täysin automaattisesti. Tämä tarkoittaa, että päätöksentekoon ei osallistunut missään vaiheessa ihmisiä, jotka olisivat voineet huomauttaa mahdollisista virheistä. Yleisessä tietosuoja-asetuksessa tehdään yksiselitteisesti selväksi, että täysin automatisoidut päätökset, joilla on näin kauaskantoisia vaikutuksia (muutamia poikkeuksia lukuun ottamatta), ovat yleensä kiellettyjä.
Martin Baumann, tietosuojalakimies noyb: "Yleinen tietosuoja-asetus sisältää selkeitä säännöksiä ihmisten suojelemiseksi algoritmien laittomalta käytöltä. Euroopan yhteisöjen tuomioistuimen selkeästä oikeuskäytännöstä huolimatta monet yritykset jättävät nämä säännöt edelleen huomiotta
Laiton luottotietojen tarkastus. Tällä välin Euroopan yhteisöjen tuomioistuin ( EUT) on myös päättänyt, että että tällainen menettely on lainvastainen. Tuomiossaan saksalaista luottotietotoimistoa SCHUFAa vastaan nostetussa asiassa EUT totesi seuraavaa: Jos yritykset käyttävät luottotietojen tarkistuksen tulosta ratkaisevana tekijänä päätöksenteossa, pelkästään tätä luottotietojen tarkistusta pidetään lähtökohtaisesti kiellettynä päätöksenä yleisen tietosuoja-asetuksen 22 artiklan mukaisesti.
KSV 1870 siirtää ongelman yrityksille. Valitettavasti KSV 1870 ei näytä olevan kiinnostunut EUT:n tuomiosta. Sen sijaan, että luottotietotoimisto olisi mukauttanut omaa menettelyään, se väittää valheellisesti, että lasketuilla luottokelpoisuusarvoilla ei ole merkittävää vaikutusta niiden yritysten päätöksiin, jotka käyttävät juuri tätä pistemäärää. Muistutuksena: Unsere Wasserkraft hylkäsi kantelijan yksinomaan KSV:n luottoluokituksen perusteella. Hakemusta ei tarkistettu manuaalisesti. Sen sijaan, että yritykset huolehtisivat lainmukaisista turvatoimista, ne syyttävät toisiaan: KSV 1870 katsoo, että sen yhteistyökumppaneiden on tarkistettava yksittäistapaukset, mutta ne puolestaan ohjaavat asiakkaansa KSV:n puoleen.
Martin Baumann, tietosuojalakimies noyb: "Täysin automatisoidun päätöksen tapauksessa kuluttajilla on oltava mahdollisuus ottaa mukaan todellinen ihminen, esittää oma näkemyksensä ja kyseenalaistaa automatisoitu päätös
Satunnaiset luottoluokitukset. Nykyinen noyb tapaus havainnollistaa jälleen kerran, kuinka tärkeä perusoikeus tietosuojaan on ihmisten jokapäiväisessä elämässä - ja kuinka sattumanvaraisia luottoluokituslaskelmat näyttävät olevan. Nyt vireille tulleessa asiassa noybtapauksessa arviointi vaikuttaa myös melko "luovalta": pian sen jälkeen, kun kantelija oli vastustanut KSV:n luottoluokitustaan, luottoluokitusta oikaistiin yhtäkkiä. Tämän jälkeen sopimus Unsere Wasserkraftin kanssa olisi itse asiassa ollut mahdollinen ilman ongelmia. Sillä välin kantelijan oli kuitenkin käännyttävä toisen energiantoimittajan puoleen. Se, että luottoluokituksia voidaan muuttaa niin helposti yksittäistapauksissa, herättää kuitenkin epäilyksiä siitä, täyttävätkö ne tarkkuuteen ja luotettavuuteen kohdistuvat korkeat odotukset.
Kantelu KSV1870:tä ja Unsere Wasserkraftia vastaan. noyb on nyt tehnyt kantelun luottotietotoimisto KSV1870:stä ja Unsere Wasserkraftista Itävallan tietosuojaviranomaiselle (DSB). Yritykset ovat rikkoneet toiminnallaan yleisen tietosuoja-asetuksen 13, 14, 15 ja 22 artiklaa. noyb kehottaa tietosuojavaltuutettua erityisesti määräämään KSV:lle käsittelykiellon luottokelpoisuuspisteiden automaattisen laskennan osalta niin kauan kuin ei ole varmistettu, että nämä arvioinnit rajoittuvat muutamiin sallittuihin yksittäistapauksiin.
