Credit scoring is a widespread practice that assigns a score based on certain characteristics or past behaviors, in particular regarding the reliability of debtors to repay loans. In this regard, the new Regulation on Artificial Intelligence (AI Act) adds a control tool to the already well-known art. 22 GDPR, in order to protect consumers and weaker parties, based on which the Court of Justice of the European Union issued the SCHUFA decision. However, there are still grey areas in which the balance between the transparency owed to the consumers regarding the processing of their data or the protection of trade secrets in favor of credit score agencies. This article analyses the orientations of the Court of Justice of the European Union and the national courts regarding credit scoring, following the SCHUFA decision, and proposes some reflections on the application of arts. 22 GDPR and 86 AI Act in this context.
Il credit scoring è una pratica diffusa che assegna un punteggio sulla base di alcune caratteristiche o comportamenti passati, in particolare in merito all’affidabilità dei debitori di rimborsare i prestiti ricevuti. A questo proposito, il nuovo regolamento sull’Intelligenza Artificiale (AI Act) aggiunge uno strumento di controllo al già noto art. 22 del GDPR per tutelare i consumatori e le parti deboli, sulla base del quale la Corte di giustizia dell’Unione europea ha emesso la decisione SCHUFA. Tuttavia, esistono ancora aree grigie in cui il bilanciamento tra la trasparenza dovuta ai consumatori in merito al trattamento dei loro dati e la protezione dei segreti commerciali è a favore delle agenzie di credit score. Questo articolo analizza gli orientamenti della Corte di giustizia dell’Unione europea e dei tribunali nazionali in materia di credit scoring a seguito della decisione SCHUFA e propone alcune riflessioni sull’applicazione degli artt. 22 del GDPR e 86 dell’AI Act in questo contesto.