noyb odniósł zwycięstwo w postępowaniu skargowym przeciwko austriackiej agencji informacji kredytowej KSV1870 i dostawcy energii Unsere Wasserkraft. Austriacki organ ochrony danych uznał w pełni zautomatyzowaną ocenę kredytową KSV1870 - która uniemożliwiła skarżącemu zawarcie umowy o dostawę energii - za niezgodną z prawem. DSB zakazał również KSV1870 przeprowadzania takich kontroli kredytowych w przyszłości bez zgody skarżącego. Co nie mniej ważne, organ upomniał również obie firmy za brak przejrzystości. Muszą teraz również przedstawić zrozumiałe wyjaśnienie podjętych decyzji.
Skarga na niezgodny z prawem scoring kredytowy. Około rok temu, noyb złożył skargę przeciwko KSV1870 i dostawcy energii Unsere Wasserkraft do austriackiego organu ochrony danych (DSB). Skarżący, reprezentowany przez noybzostał poddany w pełni zautomatyzowanej ocenie zdolności kredytowej przez KSV1870 bez pytania. Doprowadziło to do - również w pełni zautomatyzowanej - odmowy Unsere Wasserkraft zawarcia umowy z osobą, której dane dotyczą. Wszystko to odbyło się bez poinformowania potencjalnego klienta. RODO jednoznacznie wyjaśnia, że w pełni zautomatyzowane decyzje o tak daleko idących konsekwencjach są generalnie zabronione (z kilkoma wyjątkami).
Biznes jak zwykle pomimo jasnego orzeczenia TSUE. W odniesieniu do zautomatyzowanych ratingów kredytowych przez agencje informacji kredytowej, tSUE wyjaśnił już w 2023 r że taka praktyka jest niezgodna z prawem. W swoim orzeczeniu w sprawie przeciwko niemieckiej agencji informacji kredytowej SCHUFA Trybunał stwierdził, że jeśli firmy wykorzystują wyniki oceny kredytowej jako decydujący czynnik przy podejmowaniu decyzji, taka ocena kredytowa jest uważana za decyzję zakazaną na mocy art. 22 RODO. Tylko w przypadku spełnienia szczególnych warunków - takich jak wyraźna zgoda osoby, której dane dotyczą - taka decyzja byłaby dopuszczalna.
Martin Baumann, prawnik ds. ochrony danych w noyb: "Miejmy nadzieję, że ustalenia DSB pomogą położyć kres nielegalnym praktykom w branży ratingów kredytowych. Już kilka lat temu TSUE wyraźnie stwierdził, że w pełni zautomatyzowane ratingi kredytowe w tej formie są niedopuszczalne. Należy to wreszcie wprowadzić w życie"
DSB wydaje zakaz przetwarzania. DSB wyjaśniło teraz, że działania KSV1870 naruszają zakaz zautomatyzowanego indywidualnego podejmowania decyzji oraz że agencja informacji kredytowej nie spełniła odpowiednich obowiązków w zakresie przejrzystości. Warto zauważyć, że DSB nie tylko nakazało KSV przedstawienie zrozumiałego wyjaśnienia (niezgodnego z prawem) ratingu kredytowego. Organ wydał również zakaz przeprowadzania zautomatyzowanych kontroli kredytowych z wykorzystaniem danych skarżącego w przyszłości bez jego zgody.
Martin Baumann, prawnik ds. ochrony danych w noyb: "Z zadowoleniem przyjmujemy zdecydowane działania DSB w tej sprawie. Pokazuje to, że firmy powinny dokładnie sprawdzić, czy podejmowane przez nie zautomatyzowane decyzje są zgodne z podstawowym prawem do ochrony danych"
Nieprzejrzyste postępowanie dostawcy energii. DSB zganił również podejście przyjęte przez dostawcę energii Unsere Wasserkraft. W związku z w pełni zautomatyzowanym odrzuceniem skarżącego, dostawca naruszył swoje obowiązki w zakresie przejrzystości. Jeśli Unsere Wasserkraft chce nadal oceniać zdolność kredytową swoich potencjalnych klientów, musi dostosować odpowiednie procesy, aby zapewnić ich zgodność z obowiązującym prawem o ochronie danych.
Decyzja DSB nie jest ostateczna; noyb oczekuje, że administratorzy danych odwołają się od niej.
