Firmy muszą przestrzegać konsekwencji wyroku TSUE
TSUE w wyroku z dnia 7 grudnia 2023 roku orzekł, że wynik punktowy Schufa nie może samodzielnie decydować o zdolności kredytowej (sygn. C-634/21). Orzeczenie to ma nie tylko pozytywne skutki dla konsumentów, ale również dalekosiężne znaczenie dla firm, które muszą sprawdzić, czy ich decyzje dotyczące zawierania umów są zgodne z prawem ochrony danych, czy też ich dotychczasowa praktyka nie narusza przepisów Ogólnego rozporządzenia o ochronie danych (RODO).
W zasadzie każdy miał już do czynienia z biurem informacji kredytowej Schufa, często nieświadomie. Przed udzieleniem pożyczki przez bank, zawarciem umowy na telefon komórkowy czy zmianą dostawcy energii elektrycznej, często zasięga się informacji o zdolności kredytowej w biurach informacji gospodarczej, takich jak Schufa. Zły wynik punktowy może skutkować odmową zawarcia umowy lub przyznania kredytu. Teraz Trybunał Sprawiedliwości Unii Europejskiej orzekł, że taka praktyka nie jest dozwolona i stanowi naruszenie RODO. Ma to również wpływ na firmy, które podejmowały określone decyzje na podstawie takiego wyniku punktowego, zauważa kancelaria prawna MTR Legal Rechtsanwälte, która doradza m.in. w zakresie prawa IT.
Wynik punktowy przedstawia zdolność kredytową
W tak zwanym scoringu oceniana jest zdolność kredytowa konsumenta za pomocą procedury matematyczno-statystycznej. Im gorszy obliczony wynik, tym trudniej jest dla danej osoby uzyskać kredyt lub zawrzeć pożądaną umowę. Sąd administracyjny Wiesbaden chciał teraz wiedzieć od TSUE, czy takie postępowanie jest dozwolone i skierował do sędziów w Luksemburgu odpowiednie pytania do wstępnego orzeczenia. TSUE miał przede wszystkim wyjaśnić, czy poprzez scoring dochodzi do naruszenia art. 22 ust. 1 RODO. Zgodnie z tym przepisem decyzje, które mają prawne skutki dla danej osoby, nie mogą opierać się wyłącznie na zautomatyzowanym przetwarzaniu.
W rozpatrywanym przypadku kobieta z powodu niskiego wyniku punktowego nie otrzymała kredytu. Zażądała od Schufa usunięcia swojego wpisu i umożliwienia dostępu do przechowywanych danych. Biuro informacji kredytowej przekazało konsumentce jedynie obliczony wynik punktowy oraz ogólne zasady obliczania. Nie podało bliższych informacji o danych, które weszły w skład obliczeń.
Niedopuszczalna zautomatyzowana decyzja
TSUE orzekł, że scoring zgodnie z RODO zasadniczo należy uznać za niedopuszczalną zautomatyzowaną decyzję w indywidualnym przypadku, jeśli banki lub inne firmy uzależniają swoją decyzję o przyznaniu kredytu lub zawarciu umowy w sposób decydujący od wyniku punktowego. Takie decyzje nie powinny być podejmowane w sposób decydujący na podstawie ogólnego i anonimowego algorytmu. Należy również uwzględniać indywidualne okoliczności.
To orzeczenie jest dla konsumentów początkowo pozytywne. Banki i inne firmy, które uzależniały decyzje głównie od wyniku punktowego, muszą teraz sprawdzić, jak mogą podejmować swoje decyzje zgodnie z RODO.
MTR Legal Rechtsanwälte doradza w prawie IT i w sprawach RODO.
Chętnie nawiążemy kontakt z Państwem!
