Idag är det noyb ett klagomål till den österrikiska dataskyddsmyndigheten mot kreditupplysningsföretaget KSV1870 och energileverantören Unsere Wasserkraft. När nya kunder försöker ingå ett avtal med Unsere Wasserkraft utsätts de utan att bli tillfrågade för en helautomatisk kreditprövning av KSV. Om man får en förmodat otillräcklig poäng, avvisas man av Unsere Wasserkraft utan ytterligare kontrollåtgärder. Ett sådant förfarande är olagligt, vilket EU-domstolen nu också har slagit fast i ett liknande fall. KSV 1870 och dess kunder verkar flytta ansvaret för en individuell ärendegranskning fram och tillbaka.
Välkommen ... och adjö! I sitt sökande efter en ny energileverantör ville klaganden ingå ett avtal medVår vattenkraft'. Efter att ha registrerat sig tog det bara några minuter för företaget att välkomna honom som ny kund. Glädjen var dock kortvarig: bara en minut senare informerade leverantören den klagande om att något avtal trots allt inte skulle ingås. Orsaken var en "otillräcklig kreditvärdighet". För ytterligare information om bedömningen av hans kreditvärdighet hänvisades den klagande helt enkelt till kreditgivarföreningen KSV1870.
Obskyra affärsmetoder. Men vad var det som hade hänt? Det var bara tack vare egna efterforskningar som den klagande kunde få fram mer detaljerad information: KSV1870 hade beräknat hans kreditvärdighet på grundval av en förfrågan från Unsere Wasserkraft. Energileverantören använde sedan det påstått bristfälliga resultatet som grund för sitt beslut att avvisa den klagande som kund. Det som gör detta förfarande så problematiskt är att beslutet var helt automatiserat. Det innebär att det inte vid något tillfälle fanns personer inblandade som kunde ha påpekat eventuella fel. GDPR gör det otvetydigt klart att helt automatiserade beslut med så långtgående effekter (med några få undantag) i allmänhet är förbjudna.
Martin Baumann, dataskyddsjurist på noyb: "GDPR innehåller tydliga bestämmelser för att skydda människor från olaglig användning av algoritmer. Trots tydlig rättspraxis från EU-domstolen fortsätter många företag att ignorera dessa regler
Olaglig kreditupplysning. Under tiden har Europeiska unionens domstol (EU-domstolen) också slagit fast att ett sådant förfarande är olagligt. I sin dom i ett mål mot det tyska kreditupplysningsföretaget SCHUFA uttalade EU-domstolen följande: Om företag använder resultatet av en kreditupplysning som en avgörande faktor för beslut, anses enbart denna kreditupplysning vara ett principiellt förbjudet beslut i enlighet med artikel 22 i GDPR.
KSV 1870 flyttar över problemet på företagen. Tyvärr verkar KSV 1870 inte vara intresserad av EU-domstolens dom. Istället för att anpassa sitt eget förfarande hävdar kreditupplysningsföretaget falskeligen att de beräknade kreditvärdighetsvärdena inte har något betydande inflytande på besluten hos företag som använder just denna poäng. Som en påminnelse: Unsere Wasserkraft avvisade klaganden enbart på grundval av KSV:s kreditbedömning. Det gjordes ingen manuell granskning av ansökan. Istället för att ta hand om lagstadgade säkerhetsåtgärder skyller bolagen på varandra: KSV 1870 anser att dess samarbetspartners måste kontrollera enskilda fall, men de hänvisar i sin tur sina kunder till KSV.
Martin Baumann, dataskyddsjurist på noyb: "I händelse av ett helt automatiserat beslut måste konsumenterna ha möjlighet att involvera en riktig människa, presentera sin egen synvinkel och utmana det automatiserade beslutet
Slumpmässiga kreditbetyg. Den nuvarande noyb fallet illustrerar återigen hur viktig den grundläggande rätten till dataskydd är för människors vardag - och hur slumpmässiga kreditvärderingsberäkningar tycks vara. I det mål som nu väckts av noybverkar bedömningen också vara ganska "kreativ": kort efter det att klaganden invänt mot sin kreditvärdering hos KSV justerades den plötsligt. Därefter skulle ett avtal med Unsere Wasserkraft faktiskt ha varit möjligt utan problem. Under tiden var den klagande emellertid tvungen att vända sig till en annan energileverantör. Det faktum att kreditbetyg kan ändras så lätt i enskilda fall väcker dock tvivel om huruvida de uppfyller de högt ställda förväntningarna på noggrannhet och tillförlitlighet.
Klagomål mot KSV1870 och Unsere Wasserkraft. noyb har nu lämnat in ett klagomål mot kreditupplysningsföretaget KSV1870 och mot Unsere Wasserkraft till den österrikiska dataskyddsmyndigheten (DSB). Företagen har genom sitt agerande brutit mot artiklarna 13, 14, 15 och 22 i GDPR. noyb uppmanar särskilt dataskyddsmyndigheten att införa ett behandlingsförbud för KSV när det gäller automatisk beräkning av kreditvärdighetspoäng så länge det inte säkerställs att dessa bedömningar begränsas till de få godkända enskilda fallen.
