Schufa (Schutzgemeinschaft für allgemeine Kreditsicherung) es la mayor empresa privada en Alemania sobre información crediticia y a la que normalmente recurren los bancos y otros proveedores de servicios. La STJUE C-634/21, de 7 de diciembre de 2023, permite afirmar que el conocimiento que adquiera la entidad bancaria gracias a la empresa de score y sobre cuya base tomará luego una decisión no lleva necesariamente a excluir la aplicación del art. 22 RGPD. El razonamiento es que el credit scoring puede constituir una decisión automatizada, incluso en los casos en que un humano acabe decidiendo luego la denegación del crédito, aunque para ello haya que probar el peso decisivo del scoring en dicha decisión. Hecha abstracción del problema concreto que juzga esa sentencia, su importancia radica en que permite cuestionar por qué el interesado solo debería tener ciertos derechos (a obtener explicaciones adecuadas, expresar su punto de vista, u oponerse a la decisión) cuando la decisión en la que están implicados sus datos haya sido adoptada de forma exclusivamente o predominantemente automatizada.

—

Schufa’s Scoring

Schufa (Schutzgemeinschaft für allgemeine Kreditsicherung) is the largest private credit scoring company in Germany and is typically approached by banks and other service providers. C-STJUE C-634/21 of 7 December 2023 holds that the knowledge acquired by the financial institution from the credit scoring company, on the basis of which it then makes a decision, does not necessarily lead to the exclusion of Art. 22 GDPR. The reasoning is that credit scoring can constitute an automated decision, even in cases where a human being then decides to refuse
credit, even if this requires proof of the decisive weight of credit scoring in that decision. Leaving aside the specific problem that this judgment addresses, its importance lies in the fact that it raises the question of why the data subjects should only have certain rights (to obtain adequate explanations, to express their point of view, or to oppose the decision) when the decision in which their data are involved has been taken in an entirely exclusively or predominantly automated. manner.