Tribunal de Justicia de la Unión Europea.
Agencias comerciales deben abstenerse de realizar ciertas prácticas de tratamiento de datos personales por ser contrarias al Reglamento General de Protección de Datos, resuelve el TJUE.
El “scoring” debe considerarse como una “decisión individual automatizada”, en principio prohibida por el RGPD, siempre que los clientes de la agencia, como los bancos, le atribuyan un papel determinante en la concesión de créditos. Corresponde al tribunal nacional evaluar si la ley estatal contempla, de conformidad con el RGPD, una excepción válida a esta prohibición.

El Tribunal de Justicia de la Unión Europea (TJUE) dictaminó, en el marco de una decisión prejudicial, que las agencias comerciales solo pueden utilizar el “scoring” (método matemático que pronostica la probabilidad de un comportamiento futuro del cliente) en determinadas circunstancias; y que la conservación prolongada de información relativa a la concesión de una exoneración del pasivo insatisfecho es contraria al Reglamento General de Protección de Datos (RGPD).
Según los hechos narrados, un grupo de ciudadanos alemanes accionó en sede judicial para impugnar la decisión del Delegado de Protección de Datos de no tomar medidas respecto a ciertas prácticas de una agencia privada de información comercial, cuyos principales clientes eran bancos. En la especie, se le cuestionó el uso del «scoring» (respecto al reembolso de préstamos) y la retención de información sobre la concesión de exoneraciones del pasivo insatisfecho provenientes de registros públicos, que se guardaba durante 6 meses.
Por otro lado, el código de conducta de las agencias de información comercial en Alemania establecía un período de retención de tres años en sus propias bases de datos. Ante este escenario, el tribunal alemán solicitó al TJUE que determinara si estas prácticas eran contrarias al RGPD.
Te puede interesar

Tribunal de Justicia de la Unión Europea.
Responsables del tratamiento de datos personales deben informar a los particulares la fecha y propósito de las consultas de esos antecedentes, al tenor de la normativa europea.

Tribunal de Justicia de la Unión Europea.
Responsables del tratamiento de datos personales deben proporcionar la información solicitada en un formato auténtico y claro.

Tribunal de Justicia de la Unión Europea.
Normativa alemana que regula las clases en modalidad online está comprendida dentro del ámbito de protección de la legislación europea que regula el tratamiento de datos personales.

