noyb WINT: Oostenrijkse autoriteit verbiedt onrechtmatige kredietscore door KSV1870

De Oostenrijkse Autoriteit Persoonsgegevens heeft KSV1870, een vooraanstaande Oostenrijkse kredietinformatiebureau, een aanzienlijke klap toegebracht door een klacht over onrechtmatige credit scoring-praktijken gegrond te verklaren. Deze uitspraak, voortkomend uit een aanklacht van een privacy-belangenorganisatie, onderstreept de voortdurende controle op gegevensverwerking binnen de Europese Unie en de implicaties ervan voor individuele rechten. Het benadrukt het belang van strikte naleving van de AVG-principes, met name in de financiële dienstverlening. De beslissing richt zich op de methoden van KSV1870 voor het beoordelen van kredietwaardigheid, wat erop wijst dat deze praktijken in strijd werden bevonden met de wetgeving inzake gegevensbescherming. Hoewel specifieke details van de exacte overtredingen nog niet volledig openbaar zijn, was bij de klacht ook de energieleverancier Unsere Wasserkraft betrokken, waardoor de reikwijdte van het onderzoek werd uitgebreid tot mogelijke partnerschappen of overeenkomsten voor het delen van gegevens. Deze zaak dient als waarschuwing voor andere kredietbureaus die in de EU actief zijn. Deze uitspraak heeft directe gevolgen voor Oostenrijkse consumenten en bedrijven, aangezien credit scoring-praktijken bepalen de toegang tot leningen, diensten en andere essentiële aanbiedingen. De beslissing benadrukt de behoefte aan meer transparantie en verantwoordelijkheid in de financiële sector met betrekking tot hoe persoonsgegevens worden gebruikt om cruciale financiële beslissingen te nemen. Het schept mogelijk een precedent voor vergelijkbare zaken in heel Europa, waarbij de nadruk wordt gelegd op de noodzaak van conforme scoringmethoden die in overeenstemming zijn met de principes van dataminimalisatie. Na deze uitspraak worden verdere details over de gegevensverwerking van het bureau verwacht, die duidelijkheid zullen verschaffen over de specifieke overtredingen en mogelijke gevolgen. Deze zaak is een cruciale test van de handhavingsbevoegdheid van de AVG en laat zien dat burgers zelfs machtige industriële actoren effectief kunnen aanvechten als het gaat om de bescherming van hun persoonsgegevens.