Si bien «grabar» sólo está permitido en determinadas circunstancias, almacenar información relacionada con la liberación de deudas pendientes a largo plazo es contrario al Reglamento General de Protección de Datos, según el sitio web del Tribunal de Justicia de la Unión Europea.
En el Tribunal Administrativo de Wiesbaden (Alemania), varios ciudadanos se opusieron a la decisión del Comisionado de Protección de Datos, por la que se negaba a emprender acciones contra determinadas actividades de SCHUFA, una empresa privada de información comercial entre cuyos clientes se encuentran bancos. Las personas antes mencionadas se oponen específicamente al “registro” y almacenamiento de información relacionada con el alivio de deudas pendientes de los registros públicos.
La “puntuación” es una técnica estadística matemática que se puede utilizar para predecir la probabilidad de un comportamiento futuro particular (por ejemplo, pagar un préstamo). La información sobre la liberación de deudas pendientes se almacena en el Registro Público de Insolvencia de Alemania durante seis meses, mientras que el Código de conducta para las empresas alemanas que proporcionan información comercial exige un período de almacenamiento de tres años para las bases de datos de dichas empresas. El Tribunal Administrativo solicita al tribunal que aclare los datos personales
Alcance de la protección según el Reglamento General de Protección de Datos (GDPR)1.
En cuanto a la «score scoring», el tribunal afirmó que se debería considerar una «toma de decisiones individuales automatizada», que en general está prohibida según el RGPD, si los clientes de SCHUFA, como los bancos, desempeñan un papel decisivo en la concesión de préstamos. Según el Tribunal Administrativo de Wiesbaden, esta condición se cumple. La tarea de este tribunal es evaluar si la ley federal alemana de protección de datos contiene una excepción válida conforme al RGPD. En caso afirmativo, también deberás comprobar que se cumplen las condiciones generales que marca el RGPD en materia de gestión de datos.
En cuanto a la información relativa a la condonación de deudas pendientes, el Tribunal considera que constituye una violación del RGPD que las agencias privadas almacenen dicha información durante un período más largo que el registro público de insolvencia. La finalidad de la liquidación de deudas existentes es permitir al interesado volver a participar en la vida económica, por lo que es vital para él. Sin embargo, esta información siempre se utiliza como factor negativo a la hora de valorar la solvencia del interesado. En este caso, el legislador alemán previó un período de almacenamiento de seis meses. Según el legislador alemán, una vez transcurrido el plazo de seis meses, los derechos e intereses del interesado tienen prioridad sobre los derechos e intereses del público en lo que respecta al acceso a esta información.
Si el almacenamiento de datos es ilegal (por ejemplo, si los datos se almacenan durante un período superior a seis meses), el interesado tiene derecho a eliminarlos y la Agencia está obligada a eliminarlos sin demora indebida.
En cuanto al almacenamiento paralelo de esta información durante seis meses por parte de la SCHUFA, la tarea del Tribunal Administrativo es examinar los intereses en juego para juzgar la legalidad del almacenamiento.
Si este tribunal concluye que el almacenamiento paralelo durante seis meses es legal, el interesado todavía tiene derecho a oponerse al procesamiento de sus datos y a solicitar su supresión, a menos que SCHUFA pueda demostrar que existe una razón imperiosa para el procesamiento de los datos. Buenas razones.
Por último, el Tribunal destaca que los tribunales nacionales deberían poder ejercer un control completo de todas las decisiones jurídicamente vinculantes emitidas por la autoridad de control.
(https://curia.europa.eu/)