德国民事诉讼自动化决策隐私权已终审
SCHUFA信用评分案
SCHUFA信用评分案
重要性评级
案号:C-634/21
法院:欧盟法院 (CJEU)
判决时间:2023年12月01日
当事方:{"plaintiff":"个人 (数据主体)","defendant":"SCHUFA Holding AG"}
欧盟法院裁定,信用机构计算信用评分构成GDPR第22条所指的“自动化个人决策”,该条原则上禁止完全基于自动化处理的决策。法院强调,数据主体有权获得关于自动化决策逻辑、重要性及后果的解释。
案情概述
欧盟法院裁定,信用机构计算信用评分构成GDPR第22条所指的“自动化个人决策”,该条原则上禁止完全基于自动化处理的决策。法院强调,数据主体有权获得关于自动化决策逻辑、重要性及后果的解释。
核心争议焦点
- 1信用评分是否构成GDPR第22条下的“自动化个人决策”
- 2数据主体是否有权获得自动化决策的解释
- 3自动化决策对个人权利和自由的影响
法院说理
裁判要点
- 1信用评分的计算属于GDPR第22条所指的自动化个人决策
- 2数据主体有权获得关于自动化决策的逻辑、重要性及后果的解释
- 3原则上禁止完全基于自动化处理的决策,除非符合特定豁免条件
AI技术详情
技术类型:自动化决策
技术实现说明
SCHUFA是德国最大的信用评分机构,其自动化信用评分系统通过算法分析个人金融数据,生成信用评分,直接影响个人获得贷款、租房等服务的机会。
SCHUFA自动化决策系统原理:
1. 数据输入:收集个人的银行账户记录、贷款历史、信用卡使用情况、地址变更频率等数据;
2. 算法评分:使用专有算法(不公开具体权重)将上述数据转化为0-100的信用评分;
3. 自动化决策:金融机构直接基于SCHUFA评分做出贷款审批、利率设定等决策,无需人工审核;
4. 不透明性:算法的具体计算逻辑属于商业机密,被评分的个人无法了解评分依据,也无法有效申诉。
法律争议焦点:GDPR第22条明确禁止完全基于自动化处理(包括画像)做出对个人产生重大影响的决定,除非满足特定条件。SCHUFA的自动化评分系统是否违反GDPR,以及个人是否有权要求人工审核,是本案的核心争议。
内容目录
案件信息
法域德国
类型民事诉讼
AI技术自动化决策
法律问题隐私权
状态已终审
重要性
浏览次数1
相关案例
同法域或同类型案例
德国大语言模型
VG Wort v. OpenAI
德国文字作品版权协会VG Wort起诉OpenAI,指控其在训练ChatGPT时未经授权使用了大量受版权保护的德语文字作品(包括书籍、文章等)。该案与GEMA v. OpenAI案同在慕尼黑法院审理,是德国版权协会对OpenAI发起的多起诉讼之一,反映了欧洲内容版权方对AI公司的集体维权行动。
德国大语言模型
Axel Springer v. OpenAI
德国最大出版集团Axel Springer起诉OpenAI,指控其未经授权使用旗下《图片报》、《世界报》、Politico等媒体的新闻内容训练ChatGPT。值得注意的是,Axel Springer此前已与OpenAI签署了内容授权协议,但仍就协议签署前的历史使用行为提起诉讼,反映了欧洲媒体在与AI公司合作与对抗之间的复杂关系。