El “scoring” debe considerarse como una “decisión individual automatizada”, en principio prohibida por el RGPD, siempre que los clientes de la agencia, como los bancos, le atribuyan un papel determinante en la concesión de créditos. Corresponde al tribunal nacional evaluar si la ley estatal contempla, de conformidad con el RGPD, una excepción válida a esta prohibición.