 |
|
 |
Muad'Dib
.:.Carpe.Diem.:.
  
Dabei seit: 12.06.2007
Beiträge: 8.400
Herkunft: 51°N/11.5°E Jena/Thuringia
 |
|
 EuGH-Urteil: Schufa muss zittern |
     |
EuGH-Urteil: Schufa muss zittern
Der Europäische Gerichtshof hat heute entschieden, dass Schufa-Scorewerte zur Zahlungswahrscheinlichkeit als automatisierte Entscheidungen gelten.
(Bild: nitpicker/Shutterstock.com)
Der Europäische Gerichtshof (EuGH) hat entschieden: Das Zahlungswahrscheinlichkeits-Scoring selbst sei bereits eine automatisierte Entscheidung im Sinne der EU-Datenschutzgrundverordnung (DSGVO), nicht erst die Entscheidung etwa von Banken.
Damit zweifeln die Richter die deutsche Rechtsgrundlage der Auskunfteien an. Denn die seit 2018 vollständig wirksame DSGVO verbietet in Artikel 22 ausdrücklich die automatisierte Entscheidungsfindung inklusive Profiling, soweit es dafür keine Einwilligung oder gesetzliche Grundlage gibt – diese muss aber ihrerseits wiederum mit den Betroffenenrechten ausgewogen gestaltet sein.
Ausgangsfall war eine Betroffene, der aufgrund ihres Schufa-Scores ein Kredit verweigert wurde. Die Schufa wiederum verweigerte unter Verweis auf Geschäfts- und Betriebsgeheimnisse genauere Einblicke in die Zusammensetzung des Score-Wertes.
Die Betroffene wandte sich im Jahr 2018 an den Hessischen Landesbeauftragten für den Datenschutz und die Informationsfreiheit (HBDI), der ihre Beschwerde abwies. Dagegen zog die Betroffene vor das zuständige Verwaltungsgericht Wiesbaden, was den EuGH um Klärung bat: Die Richter wollten wissen, ob die automatisierte Erstellung von Wahrscheinlichkeitswerten eine automatisierte Entscheidungsfindung oder zumindest ihr vergleichbar im Sinne der DSGVO sei. Die Antwort der Richter in Luxemburg heute war erstaunlich eindeutig: Ja, das Ergebnis einer Berechnung der wahrscheinlichen, künftigen Zahlungsfähigkeit sei eine Entscheidung im Sinne der DSGVO. Und ja, es handele sich beim Schufa-Zahlungswahrscheinlichkeits-Scoring auch um Profiling – und von dem könne eine erhebliche Beeinträchtigung durch einen schlechten Scorewert ausgehen.
Scoreberechnung ist bereits Entscheidung
Die Richter führen aus, dass schon die Tätigkeit von Auskunfteien wie die Kreditwürdigkeits-Scoreberechnung durch die Schufa selbst eine Entscheidung im Sinne des Gesetzes sei. Und damit nicht nur, wie von der Auskunftei vorgetragen, eine "vorbereitende Handlung" für Dritte, die dann die eigentliche Entscheidung fällten. Hier drohe bei anderer Auslegung eine Rechtsschutzlücke. Deshalb müssten auch die Auskunftsrechte gegenüber Auskunfteien weit ausgelegt werden. Was das für die Schufa jetzt praktisch bedeutet, ob sie etwa ihr Geschäftsmodell komplett umstellen muss oder ihre Berechnungsmethoden nach jahrelangem Streit offenlegen muss, haben die Richter in Luxemburg nicht entschieden, sondern mit ihren Antworten auf die Auslegungsfragen den nationalen Gerichten einen Rahmen gesteckt.
EuGH zweifelt deutschen Scoring-Paragraf im BDSG an
Wenn eine automatisierte Entscheidung aber ausnahmsweise doch rechtlich zulässig sein soll, braucht es dafür eine europarechtskonforme nationale Grundlage. Und dass es die mit der geltenden deutschen Regelung in §31 BDSG derzeit gibt, daran "bestehen für dieses Gericht aber durchgreifende Bedenken. Sollte diese Bestimmung als mit dem Unionsrecht unvereinbar angesehen werden, würde die Schufa nicht nur ohne Rechtsgrundlage handeln, sondern verstieße ipso iure gegen das in Art. 22 Abs. 1 DSGVO aufgestellte Verbot", heißt es in Randnummer 71 des Urteils. Damit ist gemeint: Es handele sich dann um eine nach DSGVO verbotene Verarbeitung personenbezogener Daten. Ob das so sei, müsse nun das deutsche Gericht prüfen. Damit würden die Schufa und vergleichbare Auskunfteien in massive Probleme kommen – denn eine Verarbeitung ohne Rechtsgrundlage ist mit hohen Bußgeldern belegt und könnte eine Löschpflicht für die erstellten Scores nach sich ziehen.
Fast schon nebenbei stellte der EuGH zudem fest, dass Entscheidungen von Datenschutzaufsichtsbehörden von den zuständigen Gerichten überprüft werden könnten – gegen die Nichtverfolgung einer Beschwerde etwa können die Betroffenen damit zum zuständigen Verwaltungsgericht gehen.
Schufa prüft Auswirkungen des Urteils
Die Schufa reagierte schnell auf das Urteil und teilte mit, dass sie in einer ersten Einschätzung zu dem Schluss komme, dass "die Verwendung von Scores in Entscheidungsprozessen nur in bestimmten Fällen unter Art. 22 DSGVO" fiele. Allerdings wolle man das Urteil noch genauer analysieren. Ein Ausweg könnte für die Schufa darin liegen, ihre Geschäftsbeziehungen zu Banken und anderen Kunden dahingehend zu ändern, dass diese neben dem Schufa-Score zwingend weitere, davon unabhängige Faktoren einbeziehen müssten.
Am Nachmittag teilte die Schufa mit, dass sie mit bereits erfolgten Änderungen den Anforderungen des EuGH Genüge getan habe. "Das weit überwiegende Feedback unserer Kunden lautet, dass Zahlungsprognosen in Form des Schufa-Scores für sie zwar wichtig, aber in aller Regel nicht allein entscheidend für einen Vertragsabschluss sind", sagt Ole Schröder, Vorstandsmitglied der Schufa und früherer Parlamentarischer Staatssekretär im für das Bundesdatenschutzgesetz zuständigen Bundesministerium des Innern (BMI). "Deshalb wird die große Mehrheit unserer Kunden Schufa-Scores weiterhin ohne Anpassung ihrer Prozesse nutzen können."
Anders beurteilt das der stellvertretende Fraktionsvorsitzender der Grünen, Konstantin von Notz. Die Erstellung und Verwertung von Score-Werten stehe nicht mehr auf rechtssicheren Beinen. Von Notz warnt auch vor einer Anpassung des §31 des Bundesdatenschutzgesetzes, das derzeit eh zur Novellierung ansteht. "Bezüglich der Schaffung einer solchen Ausnahmeregelung haben wir große Bedenken", sagt von Notz. Klar sei, dass "diejenigen, die eine solche Ausnahme fordern, darlegen müssen, wie sie mit den jüngsten Vorgaben des EuGH in Einklang zu bringen wäre und umfangreiche Auskunftsrechte garantiert werden."
In einem weiteren EuGH-Urteil wurde der Schufa aufgegeben, Daten aus Insolvenzregistern nur noch so lange zu speichern, wie diese auch im öffentlichen Register stehen. Hier hatte die Auskunftei bereits im Vorgriff auf das Urteil ihre Praxis angepasst und die Speicherfrist angepasst.
Bereits am Dienstag hatte der EuGH in einem anderen Grundsatzurteil entschieden, dass die Datenschutzaufsicht auch gegen Organisationen vorgehen kann, ohne dass sie zuvor einen konkreten Zuständigen ermitteln muss. Damit sind Unternehmen auch für Datenschutzverstöße ihrer Mitarbeiter oder beauftragter Dritter in Verantwortung, sofern es sich dabei um fahrlässige oder gar vorsätzliche Verstöße gegen die DSGVO handelt.
Update
07.12.2023 15:47 Uhr
Reaktionen Schufa und Grüne ergänzt.
(mki)
Quelle: heise . de
PS: Es sieht nach einem guten Urteil für alle (deutschen) Verbraucher aus. Mal sehen was bei der Crif passiert...
__________________
| Multifeed Triax Unique 3°e>28°e & motorized FiboStøp120/90/75/55 |
|| VU+ Solo 4K & Blindscan|Mio 4K|Denys H265|S3mini|X-xx0|DVB-Cards ||
Ich bremse nicht für Schnarchroboter. ®²º¹³ Muad'Dib
Alle meine posts stellen meine persönliche und freie Meinungsäußerung dar.
|
|
08.12.2023 16:19 |
|
|
 |
|
 |
|
|
|
Whitebird
Lebende Foren Legende
Dabei seit: 31.03.2009
Beiträge: 1.975
Herkunft: Aus dem Nichts, Nordsee/Ecke Ossiland!!!
|
|
die schufa ist mir schon lange - und nicht nur mir - ein dorn im auge!
mit welchem recht (mal abgesehen vom deutschen 
) bereichert sich diese schmarotzer-organisation an den daten des bürgers?
...ohne diesen überhaupt etwas darüber mitzuteilen???
...ohne diesen am erzielten gewinn zu beteiligen??
ebenso wie die gez (in der jetztigen form) hat die schufa (in der jetztigen form) nicht auch nur die geringste existenzberechtigung. 
lg whitebird
__________________
Der frühe Vogel trinkt 'n Korn??? 
 Grüße von Whitebird
|
|
|
12.05.2024 18:12 |
|
|
|
|
|
|
|
|
vma
Tripel-As
Dabei seit: 27.07.2007
Beiträge: 153
|
|
Ich denke die Schufa sammelt konkrete Daten der Bürger über eine Kommunikation mit den Banken wo die Bürger Kredite laufen haben, Konten führen, usw. Ich bin mir ziemlich sicher, dass die Bürger in den entsprechenden Verträgen diesem Datenaustausch zugestimmt haben.
Hinzu kommt aber, und das find ich kritisch, ein Profiling. Zum Beispiel, basierend auf Alter, Geburtsort, Wohnort, Ehestand, Vorname, Nachnahme, usw. Man kann sich da gar nicht vorstellen, was da alles einbezogen wird.
Das perverse: nur weil in deiner Strasse überdurchschnittlich viele Bürger den Kredit nicht bezahlt haben oder weil es mehr Menschen mit Kredit-Problemen gibt die "Udo" heissen (Namen habe ich zufällig gewählt), bedeutet dies noch lange nicht, dass man den Kredit ebenfalls nicht bezahlen wird. Oder vielleicht doch?
Das ist ja das perverse: die Statistik lügt ja nicht. Jemanden der in einer berüchtigten Strasse voller Krimineller wohnt, zeigt man eben doch Misstrauen.
Wenn es nun diese Schlappe gegen die Schufa gibt, ist es einerseits gut, denn es werden Menschen eben nicht wegen irgendwelchen Hintergründen vorbewertet (wie beim Rassismus).
Andernseits bedeutet es aber auch, das statistisch gesehen, es zu mehr Ausfällen kommen wird, die dann von den Gutenmenschen beglichen werden müssen.
__________________
Mein Sat-Blog
|
|
|
13.05.2024 12:29 |
|
|
|
|
|
|
Whitebird
Lebende Foren Legende
Dabei seit: 31.03.2009
Beiträge: 1.975
Herkunft: Aus dem Nichts, Nordsee/Ecke Ossiland!!!
|
|
| Zitat: |
Original von vma
...Ich bin mir ziemlich sicher, dass die Bürger in den entsprechenden Verträgen diesem Datenaustausch zugestimmt haben.
sicher, sonst kriegen die kein konto 
Das perverse: ...oder weil es mehr Menschen mit Kredit-Problemen gibt die "Udo" heissen (Namen habe ich zufällig gewählt)
ja, wäre da "adolf" nicht passender? 
Andernseits bedeutet es aber auch, das statistisch gesehen, es zu mehr Ausfällen kommen wird, die dann von den Gutenmenschen beglichen werden müssen.
es wird wohl immer welche geben, die nicht können ...oder wollen
|
recht hast du
sobald die schufa nach menschlich geprägten gesetzen handelt, werden ich und wohl viele andere sie nicht mehr als kriminell ansehen.
lg whitebird
__________________
Der frühe Vogel trinkt 'n Korn???
Grüße von Whitebird
|
|
|
13.05.2024 12:41 |
|
|
Views heute: 104.214 | Views gestern: 130.493 | Views gesamt: 340.634.198
Satclub Thüringen seit 01.07.1992 =
Online seit
Tage
|
| Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH | .: Impressum :. |
|
