Dzisiaj, noyb złożył skargę do austriackiego organu ochrony danych osobowych przeciwko agencji informacji kredytowej KSV1870 i dostawcy energii "Unsere Wasserkraft". Przy próbie zawarcia umowy z Unsere Wasserkraft, nowi klienci są poddawani w pełni zautomatyzowanej kontroli kredytowej przez KSV bez pytania. W przypadku przypisania rzekomo niewystarczającej liczby punktów, klient jest odrzucany przez Unsere Wasserkraft bez żadnych dalszych środków weryfikacyjnych. Taka procedura jest niezgodna z prawem, jak orzekł Europejski Trybunał Sprawiedliwości w podobnej sprawie. KSV 1870 i jego klienci wydają się przerzucać odpowiedzialność za indywidualną weryfikację sprawy tam i z powrotem.
Witamy ... i do widzenia! W poszukiwaniu nowego dostawcy energii skarżący chciał zawrzeć umowę zUnsere Wasserkraft'. Po rejestracji minęło zaledwie kilka minut, zanim firma powitała go jako nowego klienta. Radość była jednak krótkotrwała: zaledwie minutę później dostawca poinformował skarżącego, że umowa nie zostanie zawarta. Powód: "nieodpowiednia ocena zdolności kredytowej". Aby uzyskać więcej informacji na temat oceny jego zdolności kredytowej, skarżący został po prostu skierowany do stowarzyszenia wierzycieli KSV1870.
Niejasne praktyki biznesowe. Ale co się stało? Dopiero dzięki własnym badaniom skarżący był w stanie uzyskać bardziej szczegółowe informacje: KSV1870 obliczył jego zdolność kredytową na podstawie zapytania z Unsere Wasserkraft. Następnie dostawca energii wykorzystał rzekomo nieodpowiedni wynik jako podstawę swojej decyzji o odrzuceniu skarżącego jako klienta. To, co czyni tę procedurę tak problematyczną, to fakt, że decyzja była w pełni zautomatyzowana. Oznacza to, że w żadnym momencie nie były zaangażowane osoby, które mogłyby wskazać możliwe błędy. RODO wyraźnie wskazuje, że w pełni zautomatyzowane decyzje o tak daleko idących skutkach (z kilkoma wyjątkami) są generalnie zabronione.
Martin Baumann, prawnik zajmujący się ochroną danych w noyb: "GDPR zawiera jasne przepisy mające na celu ochronę ludzi przed bezprawnym wykorzystaniem algorytmów. Pomimo jasnego orzecznictwa ETS, wiele firm nadal ignoruje te zasady"
Bezprawna kontrola kredytowa. W międzyczasie Europejski Trybunał Sprawiedliwości (TSUE) również orzekł, że taka procedura jest niezgodna z prawem że taka procedura jest niezgodna z prawem. W swoim wyroku w sprawie przeciwko niemieckiej agencji informacji kredytowej SCHUFA, TSUE stwierdził: Jeśli firmy wykorzystują wynik kontroli kredytowej jako decydujący czynnik przy podejmowaniu decyzji, sama ta kontrola kredytowa jest uważana za zasadniczo zakazaną decyzję zgodnie z art. 22 GDPR.
KSV 1870 przenosi problem na firmy. Niestety, KSV 1870 nie wydaje się być zainteresowany wyrokiem TSUE. Zamiast dostosować własną procedurę, agencja kredytowa fałszywie twierdzi, że obliczone wartości zdolności kredytowej nie mają znaczącego wpływu na decyzje firm, które korzystają właśnie z tej punktacji. Dla przypomnienia: Unsere Wasserkraft odrzucił skarżącego wyłącznie na podstawie oceny kredytowej KSV. Nie było ręcznej weryfikacji wniosku. Zamiast zadbać o zgodne z prawem środki bezpieczeństwa, firmy obwiniają się nawzajem: KSV 1870 uważa, że jego partnerzy współpracujący muszą sprawdzać poszczególne przypadki, ale oni z kolei odsyłają swoich klientów do KSV.
Martin Baumann, prawnik ds. ochrony danych w noyb: "W przypadku w pełni zautomatyzowanej decyzji konsumenci muszą mieć możliwość zaangażowania prawdziwego człowieka, przedstawienia własnego punktu widzenia i zakwestionowania zautomatyzowanej decyzji"
Losowe ratingi kredytowe. Obecny noyb po raz kolejny ilustruje, jak ważne jest podstawowe prawo do ochrony danych w codziennym życiu ludzi - i jak przypadkowe wydają się obliczenia ratingu kredytowego. W sprawie wniesionej obecnie przez noybocena również wydaje się być raczej "kreatywna": wkrótce po tym, jak skarżący sprzeciwił się swojej zdolności kredytowej w KSV, została ona nagle skorygowana. Następnie umowa z Unsere Wasserkraft byłaby faktycznie możliwa bez żadnych problemów. W międzyczasie jednak skarżący musiał zwrócić się do innego dostawcy energii. Jednak fakt, że ratingi kredytowe mogą być tak łatwo zmieniane w indywidualnych przypadkach, budzi wątpliwości, czy spełniają one wysokie oczekiwania pod względem dokładności i wiarygodności.
Skarga przeciwko KSV1870 i Unsere Wasserkraft. noyb złożył teraz skargę przeciwko agencji informacji kredytowej KSV1870 i przeciwko Unsere Wasserkraft do austriackiego organu ochrony danych (DSB). Swoimi działaniami firmy naruszyły art. 13, 14, 15 i 22 PKBR. noyb wzywa organ ochrony danych w szczególności do nałożenia na KSV zakazu przetwarzania danych w odniesieniu do automatycznego obliczania oceny zdolności kredytowej, o ile nie zostanie zapewnione, że oceny te będą ograniczone do kilku dozwolonych indywidualnych przypadków.
