01
基本案情与争议事实
- SCHUFA 根据个人数据自动计算信用概率值。
- 银行等第三方在建立、履行或终止合同关系时使用该评分。
02
核心争议与审判焦点
- 评分活动何时构成自动化个体决策
- 数据主体可以获得哪些解释和权利保障
03
裁判结论与案件进展
- 当第三方在合同决定中关键性地依赖信用评分时，自动生成评分本身属于GDPR第22(1)条的自动化个体决策。
- 该活动原则上被禁止，除非适用第22(2)条例外并满足相应保障；仍须满足GDPR其他要求，不能仅以第6条一般合法性依据代替。
- 具体国内争议由提请法院依据该解释处理；本次未核德国国内诉讼后续最终处理。
04
实务启示与风控指引
01企业需要核实模型评分在最终决定中的实际权重。
02高影响自动决策应准备人工干预、异议处理和解释材料。
03模型输入、输出、阈值和人工复核记录需要可追溯。