Ndërmarrjet duhet të marrin parasysh pasojat e vendimit të GJED-së
GJED ka vendosur më 7 dhjetor 2023, që Scoring i Schufa nuk duhet të jetë vendimtar për kreditin (Nr. C-634/21). Vendimi jo vetëm që ka ndikime pozitive për konsumatorët, por gjithashtu ka rëndësi të madhe për ndërmarrjet që duhet të kontrollojnë nëse vendimet e tyre për mbylljen e kontratave janë në përputhje me të drejtën e mbrojtjes së të dhënave ose nëse ndoshta shkelin rregullat e Rregullores së Përgjithshme të Mbrojtjes së të Dhënave (DSGVO).
Kontaktet me shoqërinë e informacioneve kreditore Schufa, në thelb, i kanë pasur tashmë çdo individ shpesh pa u kuptuar. Sepse, përpara se një bankë të japë një hua, të mbyllen kontratat e telefonit celular, të ndërrohet furnizuesi i energjisë elektrike etj., shpesh merren informacione mbi aftësinë paguese në shoqëri kreditore si Schufa. Një vlerë e keqe e Scoring mund të çojë në refuzimin e një kontrate ose krediti. Gjykata e Drejtësisë së Bashkimit Evropian ka vendosur tani që kjo praktikë e zakonshme nuk është e lejueshme dhe gjithashtu përbën një shkelje të DSGVO. Kjo ka ndikime edhe për ndërmarrjet që kanë marrë vendime të caktuara bazuar në një vlerë të tillë Scoring, tha firma e avokatisë MTR Legal, e cila ndër të tjera, këshillon në të drejtën IT.
Vlera e Scoring paraqet aftësinë paguese
Në të ashtuquajturin Scoring, aftësia paguese e një konsumatori kontrollohet përmes një procesi matematikor-statistik. Sa më i keq të jetë rezultati i dhënë nga Scoring, aq më e vështirë bëhet për personin në fjalë që të marrë një kredi ose të përfundojë kontratën e dëshiruar. Gjykata Administrative e Wiesbaden dëshiroi të dinte nga GJED nëse kjo metodë është e lejueshme dhe çështjen e paraqiti për një vendim paraprak gjyqtarëve në Luksemburg. Veçanërisht, GJED duhej të sqaronte nëse Scoring paraqet një shkelje të nenit 22 paragrafi 1 të DSGVO. Sipas kësaj rregulloreje, vendimet që kanë efekt juridik mbi personin në fjalë nuk duhen bazuar vetëm në përpunim të automatizuar.
Në çështjen përkatëse, një grua nuk kishte marrë kredi për shkak të Scoring të saj të ulët. Në këtë rast, ajo kërkoi nga Schufa të fshinte të dhënat e saj dhe të siguronte qasje në të dhënat e ruajtura. Shoqëria e informacioneve kreditore i dha thjesht vlerën e Scoring dhe parimet e përgjithshme për llogaritjen. Nuk u dha informata të mëtejshme për informacionet që kishin ndikuar në llogaritje.
Vendimi i automatizuar i paautorizuar
GJED vendosi që Scoring sipas DSGVO duhet të konsiderohet në mënyrë të përgjithshme si një vendim i automatizuar i paautorizuar në rastin e veçantë, nëse bankat ose ndërmarrjet e tjera marrin vendime për dhënien e kredive ose përfundimin e kontratave kryesisht në bazë të vlerës së Scoring. Vendime të tilla nuk duhet të merren kryesisht për shkak të një algoritmi të përgjithshëm dhe anonim. Më tepër duhet të merren në konsideratë edhe rrethanat individuale.
Ky vendim fillimisht është i dobishëm për konsumatorët. Bankat dhe ndërmarrjet e tjera që kanë bërë vendime kryesisht në bazë të një vlerë Scoring, tani duhet të shqyrtojnë se si mund të marrin vendimet e tyre në përputhje me DSGVO.
MTR Legal këshillon në të drejtën IT dhe për DSGVO.
Mos hezitoni të kontaktoni me ne!
