Podniky musí vzít na vědomí následky rozhodnutí SDEU
SDEU rozhodl, že rozsudkem ze dne 7. prosince 2023, že skóre Schufa nemůže být samo o sobě rozhodující pro úvěrovou způsobilost (Az. C-634/21). Rozsudek má nejen příjemné důsledky pro spotřebitele, ale také dalekosáhlý význam pro společnosti, které musí zjistit, zda činí svá rozhodnutí o uzavření smluv v souladu s právními předpisy na ochranu osobních údajů, nebo zda jejich dosavadní praxe neporušuje ustanovení obecného nařízení o ochraně osobních údajů (GDPR).
Dotýkat se Schufa měl de facto již každý a často bez povšimnutí. Protože předtím, než banka poskytne půjčku, jsou uzavírány smlouvy na mobilní telefon, mění se poskytovatel elektřiny atd., jsou často u úvěrových úřadů, jako je Schufa, shromažďovány informace o úvěrové způsobilosti. Špatná hodnota skóre může mít za následek zamítnutí smlouvy nebo úvěru. Evropský soudní dvůr nyní rozhodl, že tento dosavadní běžný postup není přípustný a že také představuje porušení GDPR. To má také důsledky pro společnosti, které učinily určitá rozhodnutí na základě takové hodnoty skóre, jak uvedla obchodní právní kancelář MTR Legal Rechtsanwälte, která mimo jiné poskytuje poradenství v oblasti IT práva.
Hodnota skóre představuje úvěrovou způsobilost
Při tzv. skórování se matematicko-statistickou metodou ověřuje úvěrová způsobilost spotřebitele. Čím horší je vypočítaná hodnota skóre, tím obtížnější bude pro dotyčnou osobu získat půjčku nebo uzavřít požadovanou smlouvu. Správní soud ve Wiesbadenu chtěl nyní vědět od SDEU, zda je tento postup přípustný, a předložil soudcům v Lucemburku k předběžnému rozhodnutí odpovídající otázky. Zejména měl SDEU vysvětlit, zda skórováním dochází k porušení článku 22 odst. 1 GDPR. Podle tohoto ustanovení nesmějí rozhodnutí, která mají vůči dotyčné osobě právní účinky, vycházet výhradně z automatizovaného zpracování.
V případu, na který se odkazovalo, žena kvůli špatné hodnotě skóre nedostala půjčku. Požadovala od Schufa, aby vymazala její záznam a zpřístupnila jí uložená data. Úvěrový úřad však spotřebitelce pouze poskytl zjištěnou hodnotu skóre a obecné zásady výpočtu. Podrobnější informace o údajích, které do výpočtu zasáhly, neposkytl.
Nepřípustné automatizované rozhodnutí
SDEU rozhodl, že skórování je podle GDPR v zásadě považováno za nepřípustné automatizované rozhodnutí v jednotlivých případech, pokud banky nebo jiné společnosti svou rozhodnutí o poskytnutí úvěru nebo uzavření smlouvy rozhodují převážně na základě hodnoty skóre. Takové rozhodnutí by nemělo být přijímáno převážně na základě obecného a anonymního algoritmu. Naopak by měly být zohledněny také individuální okolnosti.
Toto rozhodnutí je pro spotřebitele v první řadě příznivé. Banky a další společnosti, které se rozhodovaly hlavně na základě hodnoty skóre, nyní musí zjistit, jak učinit svá rozhodnutí v souladu s GDPR.
MTR Legal Rechtsanwälte poskytuje poradenství v oblasti IT práva a GDPR.
Neváhejte nás kontaktovat !
