CGUE, 7 dicembre 2023, C-634/21 (SCHUFA) — scoring creditizio e decisione automatizzata

Scheda Osservatorio: estremi della pronuncia, questione decisa e principi affermati, con rinvio al testo ufficiale.

La questione

I principi affermati

1. La nozione di decisione basata unicamente sul trattamento automatizzato (art. 22, par. 1, RGPD) ha portata ampia e comprende gli atti che incidono in modo analogo e significativo sull'interessato.
2. Il calcolo automatizzato di un tasso di probabilità sulla solvibilità è di per sé un processo decisionale automatizzato quando da esso dipende in modo decisivo la stipula, l'esecuzione o la cessazione di un rapporto contrattuale da parte del terzo cui è comunicato.
3. Quando si applica l'art. 22, par. 1, il trattamento è vietato salvo le eccezioni del par. 2 e deve rispettare gli artt. 5 e 6 del regolamento.

Perché è un precedente di riferimento

Sentenza della Corte di giustizia che estende l'art. 22 RGPD all'attività delle società di scoring creditizio.

Le norme applicate

Sviluppi successivi

• CGUE, 27 febbraio 2025, C-203/22 (Dun & Bradstreet Austria), ECLI:EU:C:2025:117 — Diritto dell'interessato a informazioni significative sulla logica del processo decisionale automatizzato (art. 15, par. 1, lett. h), RGPD) e bilanciamento con i segreti commerciali.