noyb győzelmet aratott a KSV1870 osztrák hitelinformációs ügynökség és az Unsere Wasserkraft energiaszolgáltató ellen indított panaszeljárásban. Az osztrák adatvédelmi hatóság jogellenesnek találta a KSV1870 teljesen automatizált hitelminősítését, amely megakadályozta a panaszost abban, hogy energiaszállítási szerződést kössön. A DSB továbbá megtiltotta a KSV1870-nek, hogy a jövőben a panaszos beleegyezése nélkül ilyen hitelképesség-ellenőrzést végezzen. Végül, de nem utolsósorban a hatóság a két céget az átláthatóság hiánya miatt is megrovásban részesítette. Ezentúl érthető magyarázatot is kell adniuk a meghozott döntéseikről.
Jogellenes hitelpontozás elleni panasz. Körülbelül egy évvel ezelőtt, noyb panaszt nyújtott be az osztrák adatvédelmi hatósághoz (DSB) a KSV1870 és az Unsere Wasserkraft energiaszolgáltató ellen. A panaszos, akit a noybképviselte, a KSV1870 megkérdezése nélkül teljesen automatizált hitelminősítésnek vetette alá. Ez azt eredményezte, hogy az Unsere Wasserkraft - szintén teljesen automatizált módon - megtagadta az érintettől a szerződéskötést. Mindez a potenciális ügyfél tájékoztatása nélkül történt. A GDPR egyértelműen egyértelművé teszi, hogy az ilyen messzemenő következményekkel járó teljesen automatizált döntések általában tilosak (néhány kivételtől eltekintve).
Az EUB egyértelmű ítélete ellenére a szokásos üzletmenet. A hitelinformációs ügynökségek által automatizált hitelminősítések tekintetében, az EUB már 2023-ban egyértelművé tette hogy az ilyen gyakorlat jogellenes. A német SCHUFA hitelinformációs ügynökség ellen indított ügyben hozott ítéletében a Bíróság kimondta, hogy ha a vállalkozások döntéseikben döntő tényezőként használják a hitelminősítés eredményét, akkor ez a hitelminősítés a GDPR 22. cikke értelmében tiltott döntésnek minősül. Csak különleges feltételek teljesülése esetén - például az érintett kifejezett hozzájárulása esetén - lenne megengedett az ilyen döntés.
Martin Baumann, adatvédelmi jogász a noyb: "Remélhetőleg a DSB megállapításai segítenek majd véget vetni a hitelminősítő ágazatban folytatott jogellenes gyakorlatoknak. Az EUB már néhány évvel ezelőtt világossá tette, hogy a teljesen automatizált hitelminősítések ebben a formában elfogadhatatlanok. Ezt végre a gyakorlatba is át kell ültetni
A DSB feldolgozási tilalmat rendel el. A DSB most egyértelművé tette, hogy a KSV1870 eljárása sérti az automatizált egyedi döntéshozatal tilalmát, és hogy a hitelinformációs ügynökség nem tett eleget a vonatkozó átláthatósági kötelezettségeknek. Figyelemre méltó, hogy a DSB nemcsak arra utasította a KSV-t, hogy adjon érthető magyarázatot a (jogellenes) hitelminősítésre. A hatóság megtiltotta azt is, hogy a jövőben a panaszos adatainak felhasználásával, a panaszos hozzájárulása nélkül automatizált hitelbírálatot végezzenek.
Martin Baumann, adatvédelmi jogász, a noyb: "Üdvözöljük a DSB határozott fellépését ebben az ügyben. Ez azt mutatja, hogy a vállalatoknak alaposan meg kell vizsgálniuk, hogy az általuk hozott automatizált döntések összeegyeztethetők-e az adatvédelemhez való alapvető joggal
Az energiaszolgáltató átláthatatlan magatartása. A DSB megrovásban részesítette az Unsere Wasserkraft energiaszolgáltatót is. A panaszos teljesen automatizált elutasításával kapcsolatban a szolgáltató megsértette átláthatósági kötelezettségeit. Ha az Unsere Wasserkraft továbbra is értékelni kívánja potenciális ügyfelei hitelképességét, akkor a vonatkozó eljárásokat úgy kell átalakítania, hogy azok megfeleljenek az alkalmazandó adatvédelmi jogszabályoknak.
A DSB döntése nem végleges; noyb elvárja, hogy az adatkezelők fellebbezzenek.
