noyb a obtenu gain de cause dans sa procédure de plainte contre l'agence autrichienne d'information sur le crédit KSV1870 et le fournisseur d'énergie Unsere Wasserkraft. L'autorité autrichienne de protection des données a jugé illégale la notation de crédit entièrement automatisée de KSV1870, qui a empêché le plaignant de conclure un contrat de fourniture d'énergie. L'ORD a également interdit à KSV1870 de procéder à l'avenir à de telles vérifications de solvabilité sans le consentement du plaignant. Enfin, l'autorité a également réprimandé les deux entreprises pour leur manque de transparence. Elles doivent désormais expliquer de manière compréhensible les décisions qu'elles ont prises.
Plainte contre l'évaluation illégale du crédit. Il y a environ un an, noyb a déposé une plainte contre KSV1870 et le fournisseur d'énergie Unsere Wasserkraft auprès de l'autorité autrichienne de protection des données (DSB). Le plaignant, représenté par noyba fait l'objet d'une évaluation de crédit entièrement automatisée par KSV1870 sans qu'on le lui demande. Cela a conduit à un refus - également entièrement automatisé - d'Unsere Wasserkraft de conclure un contrat avec la personne concernée. Tout cela s'est produit sans que le client potentiel en soit informé. Le GDPR indique clairement que les décisions entièrement automatisées ayant des conséquences aussi importantes sont généralement interdites (à quelques exceptions près).
Les affaires continuent malgré l'arrêt clair de la CJUE. En ce qui concerne les notations de crédit automatisées par les agences d'information sur le crédit, la CJUE a déjà précisé en 2023 qu'une telle pratique est illégale. Dans son arrêt concernant une affaire contre l'agence allemande d'information sur le crédit SCHUFA, la Cour a déclaré que si les entreprises utilisent les résultats d'une évaluation de crédit comme facteur décisif dans leurs décisions, cette évaluation de crédit est considérée comme une décision interdite en vertu de l'article 22 du GDPR. Ce n'est que si des conditions particulières sont réunies - telles que le consentement explicite de la personne concernée - qu'une telle décision serait admissible.
Martin Baumann, avocat spécialisé dans la protection des données chez noyb : "Il est à espérer que les conclusions de l'ORD contribueront à mettre un terme aux pratiques illégales dans le secteur de la notation de crédit. Il y a plusieurs années, la CJUE a déjà clairement indiqué que les notations de crédit entièrement automatisées sous cette forme étaient inadmissibles. Cela doit enfin être mis en pratique"
L'ORD émet une interdiction de traitement. L'ORD vient de préciser que les actions de KSV1870 violent l'interdiction de la prise de décision individuelle automatisée et que l'agence d'information sur le crédit n'a pas respecté les obligations de transparence correspondantes. Il convient de noter que l'ORD n'a pas seulement demandé à KSV de fournir une explication compréhensible de la notation de crédit (illégale). L'autorité a également émis une interdiction de procéder à l'avenir à des vérifications automatisées de la solvabilité en utilisant les données du plaignant sans son consentement.
Martin Baumann, avocat spécialiste de la protection des données chez noyb : "Nous nous félicitons de l'action véhémente de l'ORD dans cette affaire. Elle montre que les entreprises doivent vérifier minutieusement si les décisions automatisées qu'elles prennent sont compatibles avec le droit fondamental à la protection des données"
Comportement non transparent d'un fournisseur d'énergie. L'ORD a également réprimandé l'approche adoptée par le fournisseur d'énergie Unsere Wasserkraft. Dans le cadre du rejet entièrement automatisé du plaignant, le fournisseur a violé ses obligations de transparence. Si Unsere Wasserkraft souhaite continuer à évaluer la solvabilité de ses clients potentiels, il doit adapter les processus concernés afin de les rendre conformes à la législation applicable en matière de protection des données.
La décision de l'ORD n'est pas définitive ; noyb s'attend à ce que les responsables du traitement fassent appel de cette décision.
