Ma, noyb panaszt nyújtott be az osztrák adatvédelmi hatósághoz a KSV1870 hitelinformációs ügynökség és az "Unsere Wasserkraft" energiaszolgáltató ellen. Amikor az Unsere Wasserkraft céggel szerződést próbálnak kötni, az új ügyfeleket a KSV megkérdezés nélkül teljesen automatizált hitelképesség-ellenőrzésnek veti alá. Ha Önt feltételezhetően nem megfelelő pontszámmal értékelik, az Unsere Wasserkraft minden további ellenőrzési intézkedés nélkül elutasítja. Az ilyen eljárás jogellenes, amint azt most az Európai Bíróság is kimondta egy hasonló ügyben. Úgy tűnik, hogy a KSV 1870 és ügyfelei ide-oda tolják a felelősséget az egyedi ügyek felülvizsgálatáért.
Üdvözöljük ... és viszlát! A panaszos új energiaszolgáltatót keresve szerződést akart kötni aUnsere Wasserkraft'. A regisztrációt követően mindössze néhány percbe telt, mire a vállalat új ügyfélként üdvözölte őt. Az öröm azonban rövid ideig tartott: a szolgáltató alig egy perccel később közölte a panaszossal, hogy mégsem kötnek szerződést. Az ok: "nem megfelelő hitelképesség". A hitelképességének megítélésével kapcsolatos további információkért a panaszost egyszerűen a KSV1870 hitelezői szövetséghez irányították.
Homályos üzleti gyakorlat. De mi történt? A panaszos csak a saját kutatásának köszönhetően tudott részletesebb információkhoz jutni: A KSV1870 az Unsere Wasserkraft lekérdezése alapján számította ki a hitelképességét. Az energiaszolgáltató ezután a vélhetően nem megfelelő eredményt vette alapul a panaszos ügyfélként való elutasítására vonatkozó döntéséhez. Az eljárást az teszi problematikussá, hogy a döntés teljesen automatizált volt. Ez azt jelenti, hogy a folyamatba nem vontak be olyan személyeket, akik felhívhatták volna a figyelmet az esetleges hibákra. A GDPR félreérthetetlenül egyértelművé teszi, hogy az ilyen messzemenő hatású, teljesen automatizált döntések (néhány kivételtől eltekintve) általában tilosak.
Martin Baumann, adatvédelmi jogász, a noyb: "A GDPR egyértelmű rendelkezéseket tartalmaz az emberek védelmére az algoritmusok jogellenes használatával szemben. Az Európai Bíróság egyértelmű ítélkezési gyakorlata ellenére sok vállalat továbbra is figyelmen kívül hagyja ezeket a szabályokat"
Jogellenes hitelellenőrzés. Eközben a Európai Bíróság ( EUB) is úgy döntött, hogy hogy az ilyen eljárás jogellenes. A német SCHUFA hitelinformációs ügynökség ellen indított ügyben hozott ítéletében az EUB kimondta: Ha a vállalatok a hitelképesség-ellenőrzés eredményét döntő tényezőként használják fel a döntések meghozatalakor, akkor ez a hitelképesség-ellenőrzés önmagában alapvetően tiltott döntésnek minősül a GDPR 22. cikke értelmében.
A KSV 1870 a problémát a vállalatokra hárítja. Sajnos úgy tűnik, hogy a KSV 1870-et nem érdekli az EUB ítélete. Ahelyett, hogy saját eljárását kiigazítaná, a hitelügynökség hamisan azt állítja, hogy a kiszámított hitelképességi értékek nem befolyásolják jelentősen a vállalatok döntéseit, amelyek pontosan ezt a pontszámot használják. Emlékeztetőül: Az Unsere Wasserkraft kizárólag a KSV hitelminősítése alapján utasította el a panaszost. A kérelem kézi felülvizsgálatára nem került sor. Ahelyett, hogy a törvényeknek megfelelő biztonsági intézkedésekről gondoskodnának, a vállalatok egymást hibáztatják: A KSV 1870 úgy véli, hogy együttműködési partnereinek kell az egyedi eseteket ellenőrizniük, de ők viszont a KSV-hez irányítják ügyfeleiket.
Martin Baumann, adatvédelmi jogász a noyb: "Teljesen automatizált döntés esetén a fogyasztóknak lehetőséget kell kapniuk arra, hogy egy valódi embert vonjanak be, ismertessék saját álláspontjukat, és megtámadják az automatizált döntést."
Véletlenszerű hitelminősítések. A jelenlegi noyb ügy ismét rávilágít arra, hogy az emberek mindennapi életében mennyire fontos az adatvédelemhez való alapvető jog - és hogy a hitelminősítési számítások mennyire véletlenszerűnek tűnnek. A most benyújtott ügyben a noybis meglehetősen "kreatívnak" tűnik az értékelés: nem sokkal azután, hogy a panaszos kifogásolta a KSV-nél a hitelminősítését, azt hirtelen módosították. Ezt követően az Unsere Wasserkraft céggel való szerződéskötés valójában minden probléma nélkül lehetséges lett volna. Időközben azonban a panaszosnak egy másik energiaszolgáltatóhoz kellett fordulnia. Az a tény azonban, hogy a hitelminősítések egyedi esetekben ilyen könnyen módosíthatók, kétségeket ébreszt azzal kapcsolatban, hogy megfelelnek-e a pontossággal és megbízhatósággal szemben támasztott magas elvárásoknak.
Panasz a KSV1870 és az Unsere Wasserkraft ellen. noyb most panaszt nyújtott be az osztrák adatvédelmi hatósághoz (DSB) a KSV1870 hitelminősítő intézet és az Unsere Wasserkraft ellen. A vállalatok tevékenységükkel megsértették a GDPR 13., 14., 15. és 22. cikkét. noyb felszólítja az adatvédelmi hatóságot, hogy különösen a KSV-vel szemben rendeljen el feldolgozási tilalmat a hitelképességi pontszámok automatikus kiszámítása tekintetében, amíg nem biztosított, hogy ezek az értékelések a néhány engedélyezett egyedi esetre korlátozódjanak.
