企業は欧州裁判所の判決の影響に注意を払う必要があります
欧州司法裁判所は2023年12月7日の判決で、シュファのスコアが単独で信用度を決定することはできないと決定しました（Az. C-634/21）。この判決は消費者にとって嬉しいだけでなく、企業にとっても幅広い意味を持ち、企業は契約の締結に関する決定をデータ保護法に沿って行うのか、またはこれまでのやり方がEU一般データ保護規則（DSGVO）の規定に違反しているかを確認しなければならない。
シュファとの接触は誰もが基本的に一度は経験したことがあり、しばしば気づかずに行われている。銀行がローンを発行する前や携帯電話の契約が締結される前、電力会社が変更される前など、多くの場合、信用格付け機関としてのシュファから信用度に関する情報が取得されます。悪いスコアが契約やクレジットの拒否につながる可能性があります。欧州司法裁判所は、これまでの慣行は許されず、DSGVOに対する違反であると判決しました。企業がこのようなスコアを基に特定の決定を下してきた場合に影響があります、とMTR Legal Rechtsanwälteの経済法律事務所は述べています。MTR Legal RechtsanwälteはIT法の分野でもアドバイスを提供しています。
スコア値は信用度を表している
いわゆるスコアリングでは、数学的・統計的手法によって消費者の信用度が調査されます。計算されたスコアが悪いほど、当事者がクレジットを受けたり、希望する契約を締結するのは難しくなります。ヴィースバーデン行政裁判所は、欧州司法裁判所に、この方法が許されるかどうかを質問し、ルクセンブルクの裁判官に先行判断の質問を提出しました。特に欧州司法裁判所が明確にすべきは、スコアリングがDSGVO第22条第1項に違反するかどうかでした。この規定によれば、当事者に法的効果を及ぼす決定は、完全に自動化された処理に基づいてはならない。
この問題の背景として、女性が悪いスコアのために信用を受けることができなかったケースがありました。彼女はシュファに対して、彼女の情報削除と保存されたデータへのアクセスを求めました。しかしその情報機関が提供したのは、計算されたスコアと計算の基本原則だけで、計算に含まれた情報の詳細は提供されませんでした。
許されない自動化された決定
欧州司法裁判所は、DSGVOに基づいて、スコアリングは個々のケースにおける許されない自動化された決定とみなされると決定しました。銀行や他の企業が信用の提供や契約の締結について決定をスコア値に大きく依存する場合に限ります。そのような決定は一般的な匿名アルゴリズムに基づいて行われるべきではありません。個別の状況も考慮する必要があります。
この決定は消費者にとって最初は嬉しいものです。スコアに特に依存してきた銀行や他の企業は、DSGVOに沿った形でどのように決定を行うかを見直さなければなりません。
MTR Legal Rechtsanwälteは IT法 およびDSGVOについてアドバイスを提供しています。
お気軽に お問い合わせ ください！
