03.12.2023

EuGH: DSGVO steht Datenverarbeitungspraktiken der Schufa entgegen

Während das „Scoring“ nur unter bestimmten Voraussetzungen zulässig ist, steht die längere Speicherung von Informationen über die Erteilung einer Restschuldbefreiung im Widerspruch zur DSGVO. Dies hat der EuGH klargestellt.

ESRS: Delegierter Rechtsakt veröffentlicht

©dekanaryas/fotolia.com

Mehrere Bürger fochten vor dem Verwaltungsgericht Wiesbaden Bescheide des zuständigen Datenschutzbeauftragten an, mit denen er sich weigerte, gegen bestimmte Tätigkeiten der SCHUFA, einer privaten Wirtschaftsauskunftei, vorzugehen, zu deren Kunden insbesondere Banken zählen. Sie wandten sich konkret gegen das „Scoring“ sowie gegen die Speicherung von aus öffentlichen Registern übernommenen Informationen über die Erteilung einer Restschuldbefreiung.

Definition „Scoring“

Das „Scoring“ ist ein mathematisch-statistisches Verfahren, das es ermöglicht, die Wahrscheinlichkeit eines künftigen Verhaltens wie etwa die Rückzahlung eines Kredits vorauszusagen. Die Informationen über die Erteilung einer Restschuldbefreiung werden im deutschen öffentlichen Insolvenzregister sechs Monate lang gespeichert, während Verhaltensregeln der deutschen Wirtschaftsauskunfteien für ihre eigenen Datenbanken eine Speicherdauer von drei Jahren vorsehen. Das Verwaltungsgericht ersucht den Gerichtshof, den Umfang des Schutzes der personenbezogenen Daten, wie er von der Datenschutz-Grundverordnung (DSGVO) vorgesehen ist, näher zu erläutern.

Die Entscheidung des EuGH

Der EuGH hat mit Urteil vom 07.12.2023 (C-634/21|SCHUFA Holding (Scoring) und in den verbundenen Rechtssachen C-26/22 und C-64/22| SCHUFA Holding (Restschuldbefreiung)) entschieden, dass das „Scoring“ als eine von der DSGVO grundsätzlich verbotene „automatisierte Entscheidung im Einzelfall“ anzusehen ist, sofern die Kunden der SCHUFA wie beispielsweise Banken ihm eine maßgebliche Rolle im Rahmen der Kreditgewährung beimessen. Nach Ansicht des Verwaltungsgerichts Wiesbaden ist dies der Fall. Es obliegt diesem Gericht zu beurteilen, ob das deutsche Bundesdatenschutzgesetz im Einklang mit der DSGVO eine gültige Ausnahme von diesem Verbot enthält. Trifft dies zu, wird das Gericht außerdem zu prüfen haben, ob die in der DSGVO vorgesehenen allgemeinen Voraussetzungen für die Datenverarbeitung erfüllt sind.

Widerspruch zur DSGVO

In Bezug auf die Informationen über die Erteilung einer Restschuldbefreiung erklärt der EuGH, dass es im Widerspruch zur DSGVO steht, wenn private Auskunfteien solche Daten länger speichern als das öffentliche Insolvenzregister. Die erteilte Restschuldbefreiung soll nämlich der betroffenen Person ermöglichen, sich erneut am Wirtschaftsleben zu beteiligen, und hat daher für sie existenzielle Bedeutung. Diese Informationen werden bei der Bewertung der Kreditwürdigkeit der betroffenen Person stets als negativer Faktor verwendet.

Im vorliegenden Fall hat der deutsche Gesetzgeber eine sechsmonatige Speicherung der Daten vorgesehen. Er geht daher davon aus, dass nach Ablauf der sechs Monate die Rechte und Interessen der betroffenen Person diejenigen der Öffentlichkeit, über diese Information zu verfügen, überwiegen.

Soweit die Speicherung der Daten nicht rechtmäßig ist, wie dies nach Ablauf der sechs Monate der Fall ist, hat die betroffene Person das Recht auf Löschung dieser Daten, und die Auskunftei ist verpflichtet, sie unverzüglich zu löschen.

Was die parallele Speicherung solcher Informationen durch die SCHUFA während dieser sechs Monate angeht, ist es Sache des vorlegenden Gerichts, die in Rede stehenden Interessen gegeneinander abzuwägen, um die Rechtmäßigkeit dieser Speicherung zu beurteilen. Sollte es zu dem Ergebnis kommen, dass die parallele Speicherung während der sechs Monate rechtmäßig ist, hat die betroffene Person dennoch das Recht, Widerspruch gegen die Verarbeitung ihrer Daten einzulegen, sowie das Recht auf deren Löschung, es sei denn, die SCHUFA weist das Vorliegen zwingender schutzwürdiger Gründe nach.

Schließlich betont der EuGH, dass die nationalen Gerichte jeden rechtsverbindlichen Beschluss einer Aufsichtsbehörde einer vollständigen inhaltlichen Überprüfung unterziehen können müssen.


EuGH vom 07.12.2023 / RES JURA Redaktionsbüro

Weitere Meldungen


Meldung

dmitrydemidovich/123rf.com

19.04.2024

Die Abgeordneten des EU-Parlaments haben am 11.04.2024 Pläne gebilligt, die die verstärkte Nutzung erneuerbarer und CO₂-armer Gase, einschließlich Wasserstoff, auf dem EU-Gasmarkt erleichtern sollen.

weiterlesen
Reformen für einen nachhaltigeren EU-Gasmarkt

Meldung

©Coloures-Pic/fotolia.com

10.04.2024

Der durch die Corona-Pandemie ausgelöste Schub auf die Digitalisierung in Deutschland hält an – insbesondere im Hinblick auf mittelständische Unternehmen, wie der neue KfW-Digitalisierungsbericht von KfW Research zeigt.

weiterlesen
KfW-Digitalisierungsbericht: Schub aus Coronajahren hält an

Meldung

©photo 5000/fotolia.com

09.04.2024

Die Unterschiede im Regierungsentwurf zum Referentenentwurf eines Vierten Gesetzes zur Entlastung der Bürgerinnen und Bürger, der Wirtschaft sowie der Verwaltung von Bürokratie („Viertes Bürokratieentlastungsgesetz“ bzw. „BEG IV“) untersucht die WPK.

weiterlesen
Die wichtigsten Änderungen beim BEG IV

Meldung

pitinan/123.rf.com

08.04.2024

Eine aktuelle Bitkom-Untersuchung zeigt, dass die eine Hälfte der Arbeitnehmenden in Deutschland gern Routinearbeiten an die KI abgeben will, die andere Hälfte dies aber komplett ablehnt. 13 % glauben, dass eine Künstliche Intelligenz ihren Job komplett übernehmen könnte.

weiterlesen
KI-Einsatz bei der Arbeit: Beschäftigte sind geteilter Meinung

Haben wir Ihr Interesse für die ZURe geweckt?

Sichern Sie sich das ZURe Gratis Paket: 2 Hefte + Datenbank