Предприятията трябва да имат предвид последиците от решението на СЕС
С решението си от 7 декември 2023 г. СЕС определи, че стойността на показателя Schufa не може да бъде решаваща за кредитоспособността (Дело C-634/21). Решението има не само радостни последици за потребителите, но също така има и значимо въздействие върху предприятията, които трябва да проверят дали техните решения относно сключването на договори са в съответствие със законодателството за защита на данните, или дали настоящата им практика не нарушава разпоредбите на Общия регламент за защита на данните (GDPR).
Контакти с информационното бюро Schufa обикновено всеки е имал, често незабелязано. Защото преди една банка да отпусне заем, да се сключи договор за мобилен телефон, да се сменя доставчика на електричество и т.н., често се получава информация за кредитоспособността от икономически информационни бюра като Schufa. Лошият оценъчен резултат може да доведе до отказ от контракт или кредит. Европейският съд на правосъдието сега постанови, че тази общоприета практика не е допустима и представлява нарушение на GDPR. Това има въздействие върху предприятията, които са вземали определени решения на базата на такъв оценъчен резултат, твърди икономическата кантора MTR Legal Rechtsanwälte, която също така съветва в IT-право.
Оценъчният резултат представлява кредитоспособността
При така наречения Scoring се проверява кредитоспособността на потребителя чрез математическо-статистически метод. Колкото по-лошо е изчисленият оценъчен резултат, толкова по-трудно е за засегнатото лице да получи кредит или да сключи желания договор. Административният съд Висбаден искаше да знае от СЕС дали това събиране на данни е допустимо и постави въпросите пред съдиите в Люксембург за предварително решение. Особено трябваше СЕС да изясни дали чрез Scoring се нарушава чл. 22, ал. 1 от GDPR. Според това разпореждане решения, които пораждат правни действия спрямо засегнатото лице, не могат да се основават единствено на автоматизирана обработка.
В случая, който стоеше в основата, жена не получи кредит поради лошия си оценъчен резултат. От Schufa тя поиска да изтрият записа и да й предоставят достъп до съхранените данни. Информационното бюро обаче предаде на потребителката единствено изчисления оценъчен резултат и общите принципи за изчисляването му. Никакви детайли относно информациите, включени в изчисление, не бяха предоставени.
Недопустимо автоматизирано решение
СЕС реши, че събирането на данни, съгласно GDPR, по принцип се счита за недопустимо автоматизирано решение в конкретен случай, когато банките или други предприятия вземат значителните си решения относно предоставянето на кредит или сключване на договор все вследствие на оценъчния резултат. Такива решения не трябва да се основават значително на общия и анонимен алгоритъм. Напротив, трябва да се вземат предвид и индивидуалните обстоятелства.
Това решение е първоначално радващо за потребителите. Банките и другите предприятия, които в значителна степен са зависели от оценъчния резултат за вземането на решения трябва сега да преразгледат как могат да утвърдят решенията си в съответствие с GDPR.
MTR Legal Rechtsanwälte консултира в IT-право и относно GDPR.
Моля, свържете се с нас Контакт с нас!
