
Base de datos en la sombra de la SCHUFA: lo que deben saber los afectados
La SCHUFA seguiría tratando datos supuestamente suprimidos. Qué se sabe, qué exigen los arts. 15 y 17 del RGPD y qué pueden hacer los afectados.
Leer el artículoSe deniega un préstamo bancario y la puntuación de la SCHUFA fue decisiva. En diciembre de 2023, el TJUE (Tribunal de Justicia de la Unión Europea) resolvió que este procedimiento está sujeto a reglas estrictas.
El punto de partida fue el caso de una persona a la que su banco denegó una solicitud de préstamo. Esta persona solicitó a la SCHUFA acceso a sus datos y la supresión de estos. El Tribunal de lo Contencioso-Administrativo (Verwaltungsgericht) de Wiesbaden planteó al TJUE (Tribunal de Justicia de la Unión Europea) la cuestión de si ya el cálculo de la puntuación constituye una decisión individual automatizada conforme al art. 22 del RGPD.
Mediante sentencia de 7 de diciembre de 2023 – C-634/21, el Tribunal respondió afirmativamente, siempre que un tercero, por ejemplo un banco, se base de forma determinante en la puntuación para establecer, ejecutar o poner fin a una relación contractual. La SCHUFA había objetado que ella solo proporcionaba una base y que la decisión se tomaba en el banco. El Tribunal no aceptó este argumento.
Desde el punto de vista jurídico, de ello se deduce: las decisiones automatizadas que producen efectos jurídicos o afectan significativamente a los interesados están, en principio, prohibidas conforme al art. 22.1 del RGPD, salvo que se aplique una excepción del art. 22.2 del RGPD. Además, los interesados tienen derecho a información significativa sobre la lógica aplicada.
No obstante, la resolución no ha llevado a que el scoring esté prohibido en todas partes. Que exista una infracción en el caso concreto depende de en qué medida el banco se basa realmente en la puntuación. Hasta ahora, los tribunales alemanes lo valoran de forma dispar. Sin embargo, quien haya sido rechazado a causa de una puntuación puede solicitar información sobre su cálculo y debería hacerlo por escrito.
¿Le afecta una inscripción SCHUFA? Haga el test SCHUFA y encárgueme el caso directamente.

La SCHUFA seguiría tratando datos supuestamente suprimidos. Qué se sabe, qué exigen los arts. 15 y 17 del RGPD y qué pueden hacer los afectados.
Leer el artículo
El art. 13 del Data Act controla las cláusulas sobre datos impuestas unilateralmente entre empresas: ámbito de aplicación, lista negra y lista gris, consecuencias jurídicas.
Leer el artículo
El BGH establece de qué depende la cuantía de la indemnización conforme al RGPD: el carácter punitivo o la disuasión no son criterios.
Leer el artículo