noyb GAGNE : L'autorité autrichienne interdit le scoring de crédit illégal par KSV1870

L'autorité autrichienne de protection des données a porté un coup dur à KSV1870, une importante agence autrichienne d'information sur le crédit, en donnant raison à une plainte concernant des pratiques illégales de scoring de crédit. Cette décision, résultant d'une contestation menée par un groupe de défense de la vie privée, souligne le contrôle continu du traitement des données au sein de l'Union européenne et ses implications pour les droits individuels. Elle renforce l'importance d'une stricte conformité aux principes du RGPD, en particulier dans les services financiers. La décision vise les méthodes de KSV1870 pour évaluer la solvabilité, signalant que ces pratiques ont été jugées en violation des lois sur la protection des données. Bien que les détails précis des violations ne soient pas encore entièrement publics, la plainte impliquait également le fournisseur d'énergie Unsere Wasserkraft, élargissant la portée de l'enquête pour inclure d'éventuels partenariats ou accords de partage de données. Cette affaire sert d'avertissement aux autres agences de crédit opérant dans l'UE. Cette décision aura un impact direct sur les consommateurs et les entreprises autrichiens, car les pratiques de scoring de crédit déterminent l'accès aux prêts, aux services et à d'autres offres essentielles. La décision souligne la nécessité d'une plus grande transparence et responsabilité dans le secteur financier concernant la manière dont les données personnelles sont utilisées pour prendre des décisions financières cruciales. Elle crée potentiellement un précédent pour des affaires similaires en Europe, soulignant la nécessité de méthodes de scoring conformes et alignées sur les principes de minimisation des données. Suite à cette décision, d'autres détails sur le traitement des données par l'agence devraient être publiés, apportant des éclaircissements sur les violations spécifiques et les conséquences potentielles. Cette affaire constitue un test crucial du pouvoir d'exécution du RGPD et démontre que les citoyens peuvent effectivement contester, même les acteurs industriels puissants, en matière de protection de leurs données personnelles.