noyb ha ottenuto una vittoria nel suo procedimento di reclamo contro l'agenzia austriaca di informazioni creditizie KSV1870 e il fornitore di energia Unsere Wasserkraft. L'Autorità austriaca per la protezione dei dati ha ritenuto illegittima la valutazione del credito completamente automatizzata di KSV1870, che ha impedito al ricorrente di concludere un contratto di fornitura di energia. Il DSB ha inoltre vietato a KSV1870 di effettuare in futuro simili controlli del credito senza il consenso del denunciante. Infine, l'autorità ha anche rimproverato le due società per la loro mancanza di trasparenza. Ora devono anche fornire una spiegazione comprensibile delle decisioni prese.
Reclamo contro il credit scoring illegale. Circa un anno fa, noyb ha presentato un reclamo contro KSV1870 e il fornitore di energia Unsere Wasserkraft all'Autorità austriaca per la protezione dei dati (DSB). Il denunciante, rappresentato da noybè stato sottoposto a una valutazione del credito completamente automatica da parte di KSV1870 senza essere stato interpellato. Ciò ha portato al rifiuto - anch'esso completamente automatizzato - di Unsere Wasserkraft di concludere un contratto con l'interessato. Tutto questo è avvenuto senza che il potenziale cliente ne fosse informato. Il GDPR chiarisce in modo inequivocabile che le decisioni completamente automatizzate con conseguenze di tale portata sono generalmente vietate (con solo alcune eccezioni).
Tutto come sempre, nonostante la chiara sentenza della CGUE. Per quanto riguarda i rating automatizzati delle agenzie di informazioni creditizie, la CGUE ha già chiarito nel 2023 che tale pratica è illegale. Nella sua sentenza su una causa contro l'agenzia tedesca di informazioni creditizie SCHUFA, la Corte ha affermato che se le aziende utilizzano i risultati di una valutazione del credito come fattore decisivo nelle loro decisioni, questa valutazione del credito è considerata una decisione vietata ai sensi dell'articolo 22 del GDPR. Solo se sono soddisfatte condizioni speciali, come il consenso esplicito dell'interessato, tale decisione è ammissibile.
Martin Baumann, avvocato specializzato in protezione dei dati presso noyb: "Speriamo che le conclusioni del DSB contribuiscano a porre fine alle pratiche illegali nel settore del rating del credito. Diversi anni fa, la CGUE aveva già chiarito che le valutazioni del credito completamente automatizzate in questa forma sono inammissibili. Questo deve essere finalmente messo in pratica"
Il DSB emette un divieto di elaborazione. Il DSB ha ora chiarito che le azioni di KSV1870 violano il divieto di processo decisionale individuale automatizzato e che l'agenzia di informazioni creditizie non ha rispettato i rispettivi obblighi di trasparenza. È degno di nota che il DSB non si sia limitato a intimare a KSV di fornire una spiegazione comprensibile del rating (illegale). L'autorità ha anche vietato di effettuare in futuro controlli automatizzati del credito utilizzando i dati del ricorrente senza il suo consenso.
Martin Baumann, avvocato specializzato in protezione dei dati noyb: "Accogliamo con favore l'azione veemente del DSB in questo caso. Dimostra che le aziende devono verificare accuratamente se le decisioni automatizzate che prendono sono compatibili con il diritto fondamentale alla protezione dei dati"
Condotta non trasparente da parte del fornitore di energia. Il DSB ha anche rimproverato l'approccio adottato dal fornitore di energia Unsere Wasserkraft. In relazione al rifiuto completamente automatico del reclamante, il fornitore ha violato i suoi obblighi di trasparenza. Se Unsere Wasserkraft vuole continuare a valutare la solvibilità dei suoi potenziali clienti, deve adattare i processi pertinenti per renderli conformi alla legge sulla protezione dei dati.
La decisione del DSB non è definitiva; noyb si aspetta che i responsabili del trattamento facciano ricorso.
