Oggi, noyb ha presentato un reclamo all'autorità austriaca per la protezione dei dati personali contro l'agenzia di riferimento creditizio KSV1870 e il fornitore di energia "Unsere Wasserkraft". Quando si cerca di stipulare un contratto con Unsere Wasserkraft, i nuovi clienti vengono sottoposti a un controllo del credito completamente automatico da parte di KSV senza che venga loro richiesto. Se vi viene assegnato un punteggio presumibilmente insufficiente, venite respinti da Unsere Wasserkraft senza ulteriori misure di verifica. Questa procedura è illegale, come ha stabilito anche la Corte di giustizia europea in un caso simile. KSV 1870 e i suoi clienti sembrano scambiarsi la responsabilità di una verifica individuale del caso.
Benvenuti ... e addio! Nella sua ricerca di un nuovo fornitore di energia, il denunciante voleva stipulare un contratto con 'Unsere Wasserkraft'. Dopo la registrazione, sono bastati pochi minuti perché l'azienda gli desse il benvenuto come nuovo cliente. Tuttavia, la gioia è durata poco: appena un minuto dopo, il fornitore ha informato il denunciante che non sarebbe stato concluso alcun contratto. Il motivo: un "rating creditizio inadeguato". Per ulteriori informazioni sulla valutazione della sua affidabilità creditizia, il denunciante è stato semplicemente indirizzato all'associazione dei creditori KSV1870.
Pratiche commerciali oscure. Ma cosa era successo? Solo grazie alle proprie ricerche il denunciante è riuscito a trovare informazioni più dettagliate: KSV1870 aveva calcolato il suo rating sulla base di una richiesta di Unsere Wasserkraft. Il fornitore di energia ha quindi utilizzato il risultato, presumibilmente inadeguato, come base per la decisione di rifiutare il reclamante come cliente. Ciò che rende questa procedura così problematica è che la decisione è stata completamente automatizzata. Ciò significa che in nessun momento sono state coinvolte persone che avrebbero potuto segnalare eventuali errori. Il GDPR chiarisce in modo inequivocabile che le decisioni completamente automatizzate con effetti di tale portata (con alcune eccezioni) sono generalmente vietate.
Martin Baumann, avvocato specializzato in protezione dei dati presso noyb: il GDPR contiene disposizioni chiare per proteggere le persone dall'uso illegale degli algoritmi. Nonostante la chiara giurisprudenza della Corte di giustizia europea, molte aziende continuano a ignorare queste regole"
Controllo illegale del credito. Nel frattempo, la Corte di giustizia europea (CGUE) ha stabilito che tale procedura è che tale procedura è illegale. Nella sua sentenza su una causa contro l'agenzia tedesca di riferimento creditizio SCHUFA, la CGUE ha dichiarato che: Se le aziende utilizzano il risultato di un controllo del credito come fattore decisivo per le decisioni, questo controllo del credito da solo è considerato una decisione fondamentalmente vietata ai sensi dell'articolo 22 del GDPR.
Il KSV 1870 sposta il problema sulle aziende. Purtroppo KSV 1870 non sembra interessato alla sentenza della CGUE. Invece di adattare la propria procedura, l'agenzia di credito sostiene falsamente che i valori di affidabilità creditizia calcolati non hanno alcuna influenza significativa sulle decisioni delle aziende che utilizzano proprio questo punteggio. Come promemoria: Unsere Wasserkraft ha respinto il denunciante esclusivamente sulla base della valutazione del credito di KSV. Non c'è stata alcuna revisione manuale della domanda. Invece di occuparsi di misure di sicurezza conformi alla legge, le aziende si accusano a vicenda: KSV 1870 ritiene che i suoi partner di cooperazione debbano verificare i singoli casi, ma a loro volta rinviano i loro clienti a KSV.
Martin Baumann, avvocato specializzato in protezione dei dati presso noyb: in caso di decisione completamente automatizzata, i consumatori devono avere la possibilità di coinvolgere un vero essere umano, presentare il proprio punto di vista e contestare la decisione automatizzata"
Valutazioni di credito casuali. L'attuale noyb illustra ancora una volta quanto sia importante il diritto fondamentale alla protezione dei dati per la vita quotidiana delle persone - e quanto sembri casuale il calcolo del rating. Nel caso ora presentato da noybla valutazione sembra essere piuttosto "creativa": poco dopo che il ricorrente ha contestato il suo rating presso KSV, questo è stato improvvisamente modificato. In seguito, un contratto con Unsere Wasserkraft sarebbe stato possibile senza problemi. Nel frattempo, però, il denunciante ha dovuto rivolgersi a un altro fornitore di energia. Tuttavia, il fatto che i rating possano essere modificati così facilmente in singoli casi solleva dubbi sul fatto che essi soddisfino le elevate aspettative in termini di accuratezza e affidabilità.
Reclamo contro KSV1870 e Unsere Wasserkraft. noyb ha presentato un reclamo contro l'agenzia di riferimento creditizio KSV1870 e contro Unsere Wasserkraft presso l'Autorità austriaca per la protezione dei dati (DSB). Con le loro azioni, le società hanno violato gli articoli 13, 14, 15 e 22 del GDPR. noyb chiede all'autorità di protezione dei dati di imporre a KSV un divieto di trattamento per quanto riguarda il calcolo automatico dei punteggi di affidabilità creditizia, a condizione che non sia garantito che tali valutazioni siano limitate ai pochi casi individuali autorizzati.
