Οι επιχειρήσεις πρέπει να λαμβάνουν υπόψη τις συνέπειες της απόφασης του ΕΔΕΑ
Το ΕΔΕΑ με την απόφαση της 7ης Δεκεμβρίου 2023 αποφάσισε ότι το σκορ της Schufa δεν μπορεί να είναι το μοναδικό κριτήριο για την πιστοληπτική ικανότητα (Υπόθεση C-634/21). Η απόφαση έχει όχι μόνο ευχάριστες συνέπειες για τους καταναλωτές, αλλά και εκτεταμένη σημασία για τις επιχειρήσεις, που πρέπει να ελέγξουν αν οι αποφάσεις τους για την σύναψη συμβάσεων βρίσκονται σε συμφωνία με τον νόμο περί προστασίας δεδομένων ή αν με την προηγούμενη πρακτική τους ενδέχεται να παραβιάζουν τις διατάξεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ).
Επαφές με την εταιρεία Schufa έχει στην ουσία κάθε άτομο και συχνά χωρίς να το συνειδητοποιήσει. Διότι πριν από την χορήγηση δανείου από μια τράπεζα, την σύναψη συμβάσεων για κινητή τηλεφωνία, την αλλαγή παροχέα ηλεκτρικής ενέργειας, κτλ., συνήθως γίνονται εισαγωγές πληροφοριών για την πιστοληπτική ικανότητα από οικονομικές πληροφοριακές εταιρείες όπως η Schufa. Ένα κακό αποτέλεσμα με το σκορ μπορεί να έχει ως συνέπεια την απόρριψη μιας σύμβασης ή ενός δανείου. Το Ευρωπαϊκό Δικαστήριο αποφάσισε τώρα ότι αυτή η μέχρι τώρα συνήθης πρακτική δεν επιτρέπεται και αποτελεί και παραβίαση του ΓΚΠΔ. Αυτό έχει επίσης επιπτώσεις για επιχειρήσεις που έχουν λάβει συγκεκριμένες αποφάσεις βάσει ενός τέτοιου σκορ, όπως αναφέρει η νομική εταιρεία MTR Legal Rechtsanwälte που μεταξύ άλλων παρέχει συμβουλές στο δίκαιο πληροφορικής.
Η τιμή του σκορ αντιπροσωπεύει την πιστοληπτική ικανότητα
Κατά το λεγόμενο Scoring, μέσω μιας μαθηματικο-στατιστικής διαδικασίας αξιολογείται η πιστοληπτική ικανότητα ενός καταναλωτή. Όσο χειρότερο είναι το υπολογισμένο σκορ, τόσο δυσκολότερο γίνεται για το πρόσωπο αυτό να πάρει δάνειο ή να συνάψει την επιθυμητή σύμβαση. Το Διοικητικό Δικαστήριο του Βισμπάντεν ζήτησε από το ΕΔΕΑ να γνωμοδοτήσει αν αυτή η πρακτική είναι επιτρεπτή και υπέβαλε στο Λουξεμβούργο αντίστοιχες ερωτήσεις για προδικαστική απόφαση. Ιδιαίτερα, το ΕΔΕΑ κλήθηκε να διευκρινίσει αν το Scoring αποτελεί παραβίαση του άρθρου 22 παρ. 1 του ΓΚΠΔ. Σύμφωνα με αυτή τη ρύθμιση, αποφάσεις που έχουν νομική επίδραση έναντι του θιγόμενου προσώπου δεν επιτρέπεται να βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία.
Στην υπόθεση που αποτέλεσε τη βάση, μια γυναίκα δεν έλαβε δάνειο λόγω του κακού σκορ της. Ζήτησε από τη Schufa να διαγράψει την εγγραφή της και να της επιτρέψει πρόσβαση στα αποθηκευμένα δεδομένα. Ωστόσο, η πληροφοριακή εταιρεία παρείχε στην καταναλώτρια μόνο το υπολογισμένο σκορ και τις γενικές αρχές για τον υπολογισμό του. Δεν έφερε λεπτομέρειες για τις πληροφορίες που συμπεριλήφθηκαν στον υπολογισμό.
Μη επιτρεπτή αυτοματοποιημένη απόφαση
Το ΕΔΕΑ αποφάσισε ότι το Scoring σύμφωνα με τον ΓΚΠΔ πρέπει να θεωρείται καταρχήν μη επιτρεπτή αυτοματοποιημένη απόφαση σε συγκεκριμένες περιπτώσεις, αν οι τράπεζες ή άλλες επιχειρήσεις κάνουν τις αποφάσεις τους για τη χορήγηση δανείων ή τη σύναψη συμβάσεων κυρίως εξαρτώμενες από το σκορ. Τέτοιες αποφάσεις δεν πρέπει να λαμβάνονται κυρίως βάσει ενός γενικού και ανώνυμου αλγορίθμου. Αντιθέτως, πρέπει να ληφθούν υπόψη και οι ατομικές συνθήκες.
Αυτή η απόφαση είναι κατ’ αρχήν ευχάριστη για τους καταναλωτές. Οι τράπεζες και άλλες επιχειρήσεις που έκαναν τις αποφάσεις τους κυρίως εξαρτώμενες από το σκορ πρέπει τώρα να εξετάσουν πώς θα λάβουν τις αποφάσεις τους σε συμφωνία με τον ΓΚΠΔ.
Η MTR Legal Rechtsanwälte παρέχει συμβουλές στο δίκαιο πληροφορικής και για τον ΓΚΠΔ.
Μη διστάσετε να επικοινωνήσετε μαζί μας!
