企业必须注意欧洲法院判决的影响
欧洲法院在2023年12月7日的判决中裁定，Schufa评分不应单独决定信用评分（案件编号：C-634/21）。该裁决不仅对消费者有利，还对企业具有深远意义。企业必须检查他们的合同决策是否符合数据保护法或其现有做法是否违反了《通用数据保护条例》（DSGVO）的规定。
事实上，每个人或多或少都与Schufa征信机构接触过，并且经常在不知不觉中发生。在银行提供贷款、签订手机合同时、或者更换电力供应商之前，经常会查询像Schufa这样的经济信用机构，以获取信用信息。较低的评分值可能导致合同或贷款被拒绝。欧洲法院现在裁定，这种以往的惯例是不被允许的，并且构成对DSGVO的违反。这也影响了基于这种评分值做出特定决策的企业，正如MTR Legal Rechtsanwälte经济法律事务所指出，该事务所也为IT法提供咨询。
评分值代表信用状况
所谓的评分是通过一种数学统计方法来检查消费者的信用状况。评分值越低，受影响的个人获得贷款或签订所需合同的难度就越大。威斯巴登行政法院想知道这种做法是否被允许，并向卢森堡的法官提出相关问题，以作出先决裁定。特别是，欧盟法院应澄清评分是否违反了DSGVO第22条第1款。根据该规定，针对受影响个人具有法律效力的决策不应完全基于自动化处理。
在该案例中，一名女士因其较差的评分而未能获得贷款。于是她要求Schufa删除其记录并允许她访问存储的数据。但征信机构仅告知她计算出的评分值和一般计算原则，并未提供更详细的信息，说明用于计算的信息。
不当的自动化决策
欧盟法院决定，根据DSGVO，评分基本上被视为一种不当的个案自动化决策，如果银行或其他公司将其信用授予或签订合同的决策主要依赖于评分值。这些决定不应大体上基于一个通用和匿名的算法。还应考虑个别情况。
这一决定对消费者而言是令人高兴的。然而，主要依赖评分值来做决定的银行和其他公司现在必须检查如何在符合DSGVO的情况下做出决策。
MTR Legal Rechtsanwälte在 IT法 和DSGVO方面提供咨询。
欢迎 联系我们 ！
