• Skip to primary navigation
  • Skip to main content
  • Skip to primary sidebar
easy GDPR - we make compliance with GDPR easy

easyGDPR

We make implementing General Data Protection Regulation Easy

  • Home
  • Leistungen
    • Software
      • Quickcheck
      • easyGDPR lite
      • easyGDPR standard
      • Betroffenenanfragen
      • Sophos
    • IT Security
    • Netzwerk-Check
    • KMU DIGITAL 2.1
    • Beratungen
      • DSGVO
        • Beratung
        • Onlineberatung
      • Cybersecurity
    • Schulung
      • Datenschutz
      • Cybersecurity
  • Partner
    • Bonusprogramm
  • DSGVO
    • DSGVO News
    • FAQ
    • DSGVO Entscheidungen
    • DSGVO Strafen
    • DSGVO Gesetzestext
  • Shop
  • Kontakt
    • Kontakt
    • Anmeldung Schulung
    • Newsletteranmeldung
  • Login
    • Bonuspartner
    • easyGDPR Software
  • Deutsch
  • Englisch

D123.688/03, Kreditauskunftei als Verantwortlicher für die durchgeführte Bonitätsbewertung

21/08/2020 by Martin Schindler

Im Bescheid vom 13. Mai 2019 zur GZ DSBD123.688/0003-DSB/2018 hatte sich die Datenschutzbehörde u.a. mit der Frage zu beschäftigen, ob eine Kreditauskunftei für die von ihr durchgeführte Bonitätsbewertung als datenschutzrechtlicher Verantwortlicher zu qualifizieren ist.

Gegenstand des genannten Verfahrens ist eine behauptete Verletzung im Recht auf Auskunft. Neben mehreren seitens des Beschwerdeführers behaupteten
Verletzungen, die sich im Wesentlichen auf eine unvollständige Auskunft beschränken, wurde geltend gemacht, dass die Beschwerdegegnerin, welche eine Kreditauskunftei betreibt, keine näheren Angaben im Hinblick auf die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen der durchgeführten Bonitätsbewertung des Beschwerdeführers beauskunftet habe. Die Beschwerdegegnerin brachte dem zusammengefasst entgegen, dass die Entscheidung über das Zustandekommen eines Rechtsgeschäfts bzw. in welcher Form das Rechtsgeschäft zustande kommt, ausschließlich das bei der Beschwerdegegnerin abfragende Unternehmen treffe.

Die Datenschutzbehörde hielt diesbezüglich fest, dass die Beschwerdegegnerin personenbezogene Daten zum Zweck der Ausübung ihres Gewerbes nach § 152 GewO 1994 (Auskunfteien über Kreditverhältnisse) verarbeitet und dass aufgrund der statistischen Wahrscheinlichkeit anhand gewisser Parameter ein mathematischer Wert errechnet wird, der die Zahlungsausfallwahrscheinlichkeit widerspiegelt. Der Umstand, dass Unternehmen die Möglichkeit haben, die Gewichtung bzw. weitere Parameter (etwa eigene Zahlungserfahrungen mit dem Endkunden/der betroffenen Person) in die Logik einfließen zu lassen, schadet dabei nicht. Im Sinne der obigen Überlegungen kann die Beschwerdegegnerin nämlich nicht als Auftragsverarbeiter verstanden werden, da die Daten nicht bloß im Auftrag des jeweiligen Kunden verarbeitet werden, sondern eine Verarbeitung unabhängig davon im Rahmen der Ausübung des Gewerbes nach
§ 152 GewO 1994 durchgeführt wird und die „Score-Formel“ – das heißt welche konkreten Informationen mit Personenbezug auf welche konkrete Weise miteinander kombiniert werden, um eine bestimmte Bonität zu errechnen- von der Beschwerdegegnerin selbst festgelegt
wird.

Nach Ansicht der Datenschutzbehörde handelt es sich um einen eigenständigen Entscheidungsprozess bei der Beschwerdegegnerin, da die Beschwerdegegnerin das genannte Gewerbe ausübt, um errechnete Bonitätsdaten in den wirtschaftlichen Verkehr zu bringen und dies nach der allgemeinen Lebenserfahrung mit erheblichen Beeinträchtigungen im wirtschaftlichen Leben verbunden sein kann. Sofern ein Endkunde, welcher die Bonitätsauskunft einholt, auf Basis der berechneten Bonität eine gewisse Entscheidung trifft – etwa indem er das Bonitätsergebnis unhinterfragt seiner wirtschaftlichen
Entscheidung zugrunde legt – handelt es sich hierbei um einen zweiten eigenständigen Entscheidungsprozess bei dem Endkunden.

Im Ergebnis war somit der Leistungsauftrag an die Beschwerdegegnerin zu erteilen, dem Beschwerdegegner aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen der den Beschwerdeführer betreffenden Bonitätsbewertung zu geben. Dieser Bescheid ist nicht rechtskräftig.

Category iconDSGVO Entscheidungen,  Österreich

Primary Sidebar

IT-Security Whitepaper Downloaden
  • Deutsch
  • Englisch
  • Jobangebote
  • Lizenzbedingungen für easyGDPR
  • AGB
  • Impressum
  • Datenschutzerklärung
  • DSGVO Begriffe
  • easyGDPR News
Auf unserer Website verwenden wir Cookies, um Ihnen alle relevanten Informationen anzuzeigen und Ihnen den bestmöglichen Komfort zu bieten. Durch den Klick auf “Alle Akzeptieren" sind Sie mit allen Cookies einverstanden. Unter Einstellungen können Sie auswählen, ob und welche Cookies Sie zulassen möchten.
EinstellungenAlle akzeptieren
Manage consent

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Analytics

Analytical cookies are used to understand how visitors interact with the website. These cookies help provide information on metrics the number of visitors, bounce rate, traffic source, etc.
Analytische Cookies helfen uns zu verstehen, wie Sie als Besucher mit der Website interagieren. Aufgrund dessen erhalten wir INformationen wie Anzahl der Besucher, Absprungraten, Quellseiten usw.

Save & Accept