Kupiec Mateusz, Nowe spojrzenie na zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO – glosa do wyroku Trybunału Sprawiedliwości z 7.12.2023 r., C-634/21, OQ przeciwko Land Hessen przy udziale: SCHUFA Holding AG

Artykuł 22 RODO ma na celu przeciwdziałanie możliwemu negatywnemu wpływowi wykorzystywania w pełni zautomatyzowanego przetwarzania danych, w tym profilowania, w podejmowanych przez administratorów danych procesach decyzyjnych. Po ponad pięciu latach od rozpoczęcia stosowania rozporządzenia Trybunał Sprawiedliwości wypowiedział się co do wykładni zakresu materialnego tego przepisu. W glosowanym wyroku TS wskazał, że „decyzją”, o której mowa w art. 22 RODO, może być wartość prawdopodobieństwa zachowania osoby fizycznej wyliczona przez inny podmiot niż administrator będący ostatecznym decydentem w sprawie. Chociaż komentowane orzeczenie dotyczy wykorzystywania wyników działania systemu biura informacji kredytowej SCHUFA Holding AG przez banki na potrzeby oceny zdolności kredytowej osób fizycznych (tzw. scoring), uzasadnienie Trybunału ma szerokie znaczenie dla wszystkich dostawców zewnętrznych usług w zakresie profilowania osób fizycznych. Autor glosy analizuje treść wyroku oraz przedstawia wątpliwości co do uzasadnienia stanowiska Trybunału.