Thursday 7th December 2023
Judgment in Case C-634/21 SCHUFA Holding and others (Scoring) and in Joined Cases C-26/22 SCHUFA Holding and others and C-64/22 SCHUFA Holding and others
(Approximation of Laws)
A number of citizens are challenging before a German court the refusal of the competent data protection commissioner to take action against SCHUFA in relation to “scoring” and the storage of information relating to the early discharge of outstanding debts taken from public registers. Scoring is a statistical method that consists of evaluating, according to a certain number of criteria linked to a certain person, the probability of that person’s behaviour in the future. For example, this could relate to the repayment of a loan. Information relating to the early discharge of outstanding debts is kept for six months in public registers and for three years by SCHUFA.
The German court asks the Court to clarify the scope of the protection of personal data, as provided for by the General Data Protection Regulation (GDPR).
Urteile des Gerichtshofs in der Rechtssache C‑634/21 SCHUFA Holding (Scoring)
Erstellung von Score-Werten durch private Wirtschaftsauskunfteien
sowie in den verbundenen Rechtssachen C‑26/22 und C‑64/22 SCHUFA Holding (Restschuldbefreiung)
Datenspeicherung bei privaten Wirtschaftsauskunfteien
C-634/21: Die private Wirtschaftsauskunftei SCHUFA versorgt ihre Vertragspartner mit Informationen zur Kreditwürdigkeit Dritter und erstellt zu diesem Zweck sog. Score-Werte. Für die Ermittlung dieses Wertes wird aus bestimmten Merkmalen einer Person auf der Grundlage mathematisch-statistischer Verfahren für diese die Wahrscheinlichkeit eines künftigen Verhaltens, wie beispielsweise die Rückzahlung eines Kredits, prognostiziert. Die im Einzelnen zugrunde gelegten Merkmale als auch das mathematisch-statistische Verfahren werden von der SCHUFA nicht offengelegt.
Eine Betroffene, die die Löschung ihrer Ansicht nach falscher Eintragungen sowie Auskunft über die über sie gespeicherten Daten begehrt, wandte sich an den Hessischen Datenschutzbeauftragten. Dieser lehnte ihr Begehren jedoch ab, da die SCHUFA bei der Berechnung des Bonitätswertes den im Bundesdatenschutzgesetz detailliert geregelten Anforderungen in der Regel genüge und im hiesigen Fall keine Anhaltspunkte vorlägen, dass dem nicht so sei.
Das von der Betroffenen angerufene Verwaltungsgericht Wiesbaden ersucht den Gerichtshof vor diesem Hintergrund um Auslegung der Datenschutzgrundverordnung 2016/679 (DSGVO).
Es möchte in erster Linie wissen, ob die Tätigkeit von Wirtschaftsauskunfteien, Score-Werte zu erstellen und diese ohne weitergehende Empfehlung oder Bemerkung an Dritte (beispielsweise Banken) zu übermitteln, die dann unter maßgeblicher Einbeziehung dieses Score-Wertes mit der betroffenen Person vertragliche Beziehungen eingehen oder davon absehen, unter das grundsätzliche Verbot der automatisierten Einzelfallentscheidung fällt und somit nur dann zulässig ist, wenn ein Ausnahmetatbestand erfüllt ist (siehe auch Pressemitteilung des Verwaltungsgerichts Wiesbaden Nr. 15/2021).
Generalanwalt Pikamäe hat dem Gerichtshof in seinen Schlussanträgen vorgeschlagen zu entscheiden, dass bereits die automatisierte Erstellung eines Scoring-Wertes eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung darstellt, wenn dieser Wert von dem Verantwortlichen an Dritte übermittelt wird, die ihn dann ihrer Entscheidung über die Begründung eines Vertragsverhältnisses mit der betroffenen Person maßgeblich zugrunde legen (siehe Pressemitteilung Nr. 49/2023).
C-26/22 und C-64/22: Das Verwaltungsgericht Wiesbaden hat auf die Klage eines Betroffenen hin darüber zu entscheiden, ob der Hessische Datenschutzbeauftragte es zu Recht abgelehnt hat, darauf hinzuwirken, dass die private Wirtschaftsauskunftei SCHUFA die Eintragung einer Restschuldbefreiung löscht. Die Information über die Restschuldbefreiung stammt aus den Veröffentlichungen der Insolvenzgerichte, wo sie allerdings nach sechs Monaten gelöscht wird.
Das Verwaltungsgericht Wiesbaden ersucht den Gerichtshof in diesem Zusammenhang um Auslegung der Datenschutzgrundverordnung 2016/679 (DSGVO) sowie der EU-Grundrechte-Charta.
Es möchte u.a. wissen, ob private Wirtschaftsauskunfteien Daten aus öffentlichen Verzeichnissen überhaupt anlasslos und somit auf Vorrat speichern dürfen, und das weit über deren Löschung im öffentlichen Verzeichnis hinaus, nämlich ggfs. noch weitere drei Jahre. Zudem möchte es wissen, ob es genügt, dass sich der Datenschutzbeauftrage mit einer Beschwerde überhaupt befasst und dem Betroffenen innerhalb einer bestimmten Frist antwortet – ähnlich wie bei einer Petition -, oder ob seine Entscheidung von den Gerichten inhaltlich voll überprüft werden kann (vgl. auch Pressemitteilung des Verwaltungsgerichts Wiesbaden Nr. 14/2021).
Generalanwalt Pikamäe hat dem Gerichtshof in seinen Schlussanträgen vorgeschlagen zu entscheiden, dass die Speicherung von Informationen über eine Restschuldbefreiung aus einem öffentlichen Register durch eine private Wirtschaftsauskunftei über einen Zeitraum, der über denjenigen hinausgeht, in dem sie im öffentlichen Register verfügbar sind, gegen die DSGVO verstößt.
Aus der DSGVO ergebe sich außerdem, dass ein rechtsverbindlicher Beschluss einer Aufsichtsbehörde einer umfassenden gerichtlichen Kontrolle unterliege (siehe auch Pressemitteilung Nr. 49/2023).
Weitere Informationen C-634/21
We and use cookies and other tracking technologies to improve your experience on our website. We may store and/or access information on a device and process personal data, such as your IP address and browsing data, for personalised advertising and content, advertising and content measurement, audience research and services development. Additionally, we may utilize precise geolocation data and identification through device scanning.
Please note that your consent will be valid across all our subdomains. You can change or withdraw your consent at any time by clicking the “Consent Preferences” button at the bottom of your screen. We respect your choices and are committed to providing you with a transparent and secure browsing experience.
Cookie | Duration | Description |
---|---|---|
__stripe_mid | This cookie is set by Stripe payment gateway. This cookie is used to enable payment on the website without storing any patment information on a server. | |
__stripe_sid | This cookie is set by Stripe payment gateway. This cookie is used to enable payment on the website without storing any patment information on a server. | |
_abck | This cookie is used to detect and defend when a client attempt to replay a cookie.This cookie manages the interaction with online bots and takes the appropriate actions. | |
_wpfuuid | This cookie is used by the WPForms WordPress plugin. The cookie is used to allows the paid version of the plugin to connect entries by the same user and is used for some additional features like the Form Abandonment addon. | |
ASP.NET_SessionId | Issued by Microsoft's ASP.NET Application, this cookie stores session data during a user's website visit. | |
AWSALBCORS | This cookie is managed by Amazon Web Services and is used for load balancing. | |
bm_sz | This cookie is set by the provider Akamai Bot Manager. This cookie is used to manage the interaction with the online bots. It also helps in fraud preventions | |
cookielawinfo-checbox-analytics | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics". | |
cookielawinfo-checbox-functional | The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional". | |
cookielawinfo-checbox-others | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other. | |
cookielawinfo-checkbox-necessary | This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary". | |
cookielawinfo-checkbox-performance | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance". | |
elementor | This cookie is used by the website's WordPress theme. It allows the website owner to implement or change the website's content in real-time. | |
JSESSIONID | Used by sites written in JSP. General purpose platform session cookies that are used to maintain users' state across page requests. | |
viewed_cookie_policy | The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data. |
Cookie | Duration | Description |
---|---|---|
_ga | The _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors. | |
_ga_4L7PKQPHHV | This cookie is installed by Google Analytics. | |
_ga_T50H0MNN9J | This cookie is installed by Google Analytics. | |
_gat_gtag_UA_12289088_5 | Set by Google to distinguish users. | |
_gcl_au | Provided by Google Tag Manager to experiment advertisement efficiency of websites using their services. | |
_gid | Installed by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously. |
Cookie | Duration | Description |
---|---|---|
test_cookie | The test_cookie is set by doubleclick.net and is used to determine if the user's browser supports cookies. |
Cookie | Duration | Description |
---|---|---|
_mcid | No description available. | |
_swa_u | This cookie is set by the provider Sitewit.com. This cookie is used for statistical report and analysis. | |
ak_bmsc | No description available. | |
AWSALB | AWSALB is a cookie generated by the Application load balancer in the Amazon Web Services. It works slightly different from AWSELB. | |
ec_store_chameleon_font | No description available. | |
FCCDCF | No description available. | |
issuem_lp | No description available. | |
lp_us_his | No description | |
m | No description available. |