17. Datenschutz- und Informationsfreiheitsbericht

Handel und Wirtschaft
werden. Wenn das Unternehmen den Score-Wert nicht selbst errechnet,
sondern von einem Dienstleistungsunternehmen oder einer Auskunftei
erhält, ist auch für das Unternehmen selbst häufig nicht erkennbar, welche
Merkmale die konkrete Bewertung maßgeblich prägen. Es erfährt nur, dass
die Person zur Risikoklasse „F“ mit einem „Ausfallrisiko 34,73 %“ gehört.
Das verrät nichts über die eventuell zweifelhaften Kriterien oder eine
veraltete Datenbasis, die der Berechnung zugrunde liegen können.
Die mangelnde Transparenz schränkt die Möglichkeit der Betroffenen ein,
gegebenenfalls Mängel der dem Scoring zugrunde liegenden Daten festzustellen.
Zugleich können sich die Betroffenen auch nicht als Ausnahme von
der statistischen Regel beweisen. Das ist besonders dann verhängnisvoll,
wenn der negative Score-Wert automatisiert ohne Beteiligung eines Menschen
zur Ablehnung des Vertrags führt. Beeinträchtigende Entscheidungen
wie die Ablehnung eines Vertragsschlusses dürfen nach dem BDSG nicht
ausschließlich auf Basis von Scoring-Verfahren getroffen werden.
Scoring-Verfahren zur Bonitätsprüfung sollten neben dem gesetzlichen Verbot
der automatisierten Einzelentscheidung die folgenden drei Eckpunkte
beachten:
1. Solide Datengrundlage: Beschränkung auf branchenrelevante und
zutreffende Informationen zu Zahlungsverhalten, Einkommens- und
Vermögensverhältnissen.
2. Diskriminierungsverbot: Geschlecht, Herkunft, Wohnumfeld sowie
sensitive Daten der Bewerteten dürfen nicht in den Score einfließen.
Auch das Alter der Betroffenen ist nur bedingt bonitätsrelevant.
3. Transparenz: Die Beurteilten müssen nachvollziehen können, welche
Daten zu ihrer Person in die Berechnung einfließen und welche
Merkmale ihren aktuellen Score-Wert maßgeblich prägen.
Damit Scoring-Verfahren zur Bonitätsbewertung nicht zu Benachteiligungen
führen, müssen die Verfahren in jedem Fall auf einer soliden
Datengrundlage arbeiten und Transparenz gewährleisten.
5.8 Kreditfabriken
Jede zweite deutsche Bank plant, innerhalb der nächsten Zeit Teile
ihres Geschäfts wie zum Beispiel den Zahlungsverkehr oder das
Wertpapiergeschäft an externe Dienstleistungsbetriebe auszulagern.
LDI NRW 17. Datenschutzbericht 2005 63