기업은 CJEU 판결의 결과를 고려해야 합니다
2023년 12월 7일 CJEU는 Schufa 점수가 단독으로 신용도에 결정적인 역할을 해서는 안 된다고 판결했습니다 (Az. C-634/21). 이 판결은 소비자에게 긍정적인 영향을 미칠 뿐만 아니라, 기업에게도 상당한 의미가 있습니다. 기업은 그들의 계약 체결 결정이 개인정보 보호법에 부합하는지, 혹은 기존의 실무가 개인정보 보호 규정 (DSGVO)을 위반하는지 여부를 조사해야 합니다.
기본적으로 누구나 Schufa와 관련을 맺었고, 자주 눈에 띄지 않게 한 번쯤 경험한 적이 있습니다. 은행에서 대출을 하기 전에, 휴대폰 계약을 체결할 때, 전기 공급자를 변경할 때 등, 경제 정보 제공 기관인 Schufa를 통해 신용도를 조회하는 사례가 많습니다. 낮은 점수는 계약이나 대출 거절의 원인이 될 수 있습니다. 유럽 사법 재판소는 이제 이러한 관행이 허용될 수 없고 DSGVO 위반이 될 수 있다고 결정했습니다. 이는 특정한 의사 결정을 이러한 점수에 기반하여 내렸던 기업에 영향을 미치며, IT 법률을 다루는 MTR Legal Rechtsanwälte에 따르면 그렇습니다.
점수는 신용도를 나타냅니다
이른바 스코어링에서는 수학적·통계적 방법으로 소비자의 신용도를 평가합니다. 계산된 점수가 낮을수록 관련된 사람이 대출을 받거나 원하는 계약을 체결하기가 어려워집니다. 이제 비스바덴 행정 법원은 CJEU에 이 점수가 허용되는지를 알아보고자 하며, 룩셈부르크의 재판관에게 사전 판단을 위하여 관련 질문을 제출했습니다. 특히 CJEU는 이 점수가 DSGVO의 제22조 1항을 위반하는지를 판단해야 합니다. 이 규정에 따르면, 관련된 사람에게 법적 영향을 미치는 결정은 자동화된 처리에만 근거해서는 안 됩니다.
해당 사례에서는 한 여성이 낮은 점수로 인해 대출을 받지 못했습니다. 그녀는 Schufa에게 자신의 기록을 삭제하고 저장된 데이터에 대한 접근권을 요구했습니다. 그러나 정보 제공 기관은 소비자에게 계산된 점수와 계산의 일반 원칙만을 알렸습니다. 계산에 포함된 정보에 대해서는 더 이상의 구체적인 설명이 없었습니다.
허용되지 않는 자동화된 결정
CJEU는 DSGVO에 따라 스코어링이 원칙적으로 개별 사례에서 허용되지 않는 자동화된 결정으로 간주된다고 판결했습니다. 은행이나 다른 기업이 대출 제공이나 계약 체결을 점수에 크게 의존할 경우, 그러한 결정을 공통적이고 익명의 알고리즘에 크게 의존해서는 안 된다고 했습니다. 오히려 개별적인 상황도 고려되어야 합니다.
이 결정은 소비자에게는 긍정적입니다. 그러나 은행과 점수에 크게 의존했던 다른 기업은 이제 DSGVO에 따라 결정하는 방법을 검토해야 합니다.
MTR Legal Rechtsanwälte는 IT 법률 및 DSGVO에 대해 자문합니다.
기꺼이 연락 주시기 바랍니다!
