In einem vom Europäischen Gerichtshof (EuGH) verhandelten Fall verweigerte ein Mobilfunkanbieter einer Kundin den Abschluss eines Vertrags, da ihre Bonität als nicht ausreichend eingestuft wurde. Er stützte sich dafür auf eine Bonitätsbeurteilung der Kundin, die von einem auf die Erstellung von solchen Beurteilungen spezialisierten Unternehmen automatisiert durchgeführt worden war. Der Vertrag hätte die Kundin zu einer monatlichen Zahlung von 10 € verpflichtet.
Im Rahmen des daran anschließenden Rechtsstreits stellte das nationale Gericht rechtskräftig fest, dass das Unternehmen gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen hatte. Es hatte der Kundin nämlich keine „aussagekräftigen Informationen über die involvierte Logik“ der betreffenden automatisierten Entscheidungsfindung übermittelt. Zumindest hatte das Unternehmen nicht hinreichend begründet, weshalb es nicht in der Lage sei, solche Informationen zu übermitteln.
Die EuGH-Richter entschieden, dass die betroffene Person grundsätzlich das Recht hat, zu erfahren, wie die sie betreffende Entscheidung zustande kam. Dabei müssen das Verfahren und die wesentlichen angewandten Grundsätze so beschrieben werden, dass die betroffene Person nachvollziehen kann, welche ihrer personenbezogenen Daten in die Entscheidungsfindung eingeflossen sind und in welcher Weise sie verwendet wurden.
Die bloße Übermittlung eines Algorithmus stellt jedoch keine ausreichend präzise und verständliche Erläuterung dar. Um die Anforderungen an Transparenz und Nachvollziehbarkeit zu erfüllen, könnte es u.a. ausreichen, die betroffene Person zu informieren, in welchem Maße eine Abweichung bei den berücksichtigten personenbezogenen Daten zu einem anderen Ergebnis geführt hätte.
Haben Sie Fragen zu diesem Beitrag? Kontaktieren Sie uns gerne!
