Automatisiertes Scoring-Verfahren

Im Rahmen des daran anschließenden Rechtsstreits stellte das nationale Gericht rechtskräftig fest, dass das Unternehmen gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen hatte. Es hatte der Kundin nämlich keine „aussagekräftigen Informationen über die involvierte Logik“ der betreffenden automatisierten Entscheidungsfindung übermittelt. Zumindest hatte das Unternehmen nicht hinreichend begründet, weshalb es nicht in der Lage sei, solche Informationen zu übermitteln.

Die EuGH-Richter entschieden, dass die betroffene Person grundsätzlich das Recht hat, zu erfahren, wie die sie betreffende Entscheidung zustande kam. Dabei müssen das Verfahren und die wesentlichen angewandten Grundsätze so beschrieben werden, dass die betroffene Person nachvollziehen kann, welche ihrer personenbezogenen Daten in die Entscheidungsfindung eingeflossen sind und in welcher Weise sie verwendet wurden.

Die bloße Übermittlung eines Algorithmus stellt jedoch keine ausreichend präzise und verständliche Erläuterung dar. Um die Anforderungen an Transparenz und Nachvollziehbarkeit zu erfüllen, könnte es u.a. ausreichen, die betroffene Person zu informieren, in welchem Maße eine Abweichung bei den berücksichtigten personenbezogenen Daten zu einem anderen Ergebnis geführt hätte.