Kennen Sie Ihren wahren Wert? Kreditscoring und Datenschutz

Transkript

1 Kennen Sie Ihren wahren Wert? Kreditscoring und Datenschutz Meike Kamp Datenschutz Schleswig-Holstein Kreditscoring und Datenschutz Vorstellung ULD Was ist Kredit-Scoring? Datenschutzrechtliche Aspekte Defizite

2 Die 7 Säulen des ULD Prüfung Beratung Schulung inkl. DATEN- SCHUTZ- AKADEMIE IT-Labor Modellprojekte Gütesiegel Audit Primäre Adressaten: Verwaltung Wirtschaft Bürger Wirtschaft, Wissenschaft, Verwaltung Projekte im ULD Ubiquitäres Computing - TAUCIS Identitätsmanagement - Prime und FIDIS Nutzerorientiertes Digital Rights Management - Privacy4DRM Anonymität im Internet - AN.ON Europäische Melderegisterauskunft - RISER Verbraucherdatenschutz und Datenschutzrecht im Scoring Datenschutzanforderungen für die Forschung - PRISE

3 Machen Sie den Datenschutz zu Ihrem Wettbewerbsvorteil Datenschutz-Gütesiegel Innovationszentrum Datenschutz & Datensicherheit Scoringsysteme zur Beurteilung der Kreditwürdigkeit Chancen und Risiken für Verbraucher Studie im Auftrag des Bundesministeriums für Verbraucherschutz, Ernährung und Landwirtschaft Gutachten abrufbar im Internet auf den Seiten des Ministeriums:

4 Was ist Kreditscoring? Was ist Scoring? Definition: Verfahren zur Prognostizierung bestimmter zukünftiger Verhaltensweisen von Personengruppen und Einzelpersonen mit bestimmten Merkmalen basierend auf einer i.d.r mathematisch statistischen Analyse von Erfahrungswerten Zu welchem Zweck wird Scoring eingesetzt Die Nutzung von Scoring basiert auf der Annahme, dass durch die Zuordnung einer Person zu einer Gruppe anderer Personen mit bestimmten vergleichbaren Merkmalen, ein ähnliches Verhalten vorausgesagt werden kann.

5 Bedeutung im Rahmen der Kreditvergabe Prognostizierung der Ausfallwahrscheinlichkeit ( Risiko ) Entscheidung über die Kreditvergabe Entscheidung über die Kreditkonditionen (Zinsen, Laufzeit etc.) Interesse der Unternehmen Risikominimierung Verobjektivierung der Kreditvergabe Anpassung an die veränderte Marktlage (Massengeschäft) Beschleunigung des Kreditvergabprozesses Im Interesse der Verbraucher? Diskriminierungseffekte Beschleunigung? Mangelnde Transparenz Verfahren Verfahren allgemein Erhebung von bestimmten als kreditrelevant definierten Merkmalen, die mit statistischen Krediterfahrungen abgeglichen werden Merkmale und Gewichtung: Die Merkmale werden im Hinblick auf die zu ermittelnde Ausfallwahrscheinlichkeit gewichtet Die Gewichtung richtet sich nach der Analyse der Erfahrungswerte; dabei können nicht nur die einzelnen Merkmale für sich, sondern auch die Kombinationen eine Bewertung erfahren Verwendung von Scorekarten Berechnungsverfahren und Ergebnis Die Bewertungen fließen in ein Berechnungsverfahren ein. Der individuelle Scorewert wird errechnet.

6 Vorliegen von K.O. Kriterien? Beispiele für K.O. Kriterien oder Killer-Merkmale negative Auskunfteiinformation (harte Negativmerkmale bei der Schufa) Beschäftigungs- und Arbeitslosigkeit Alter Folge: Für den potentiellen Kreditnehmer wird kein Scorewert errechnet. Die Merkmale Soziodemografische Merkmale z.b. Adresse, Wohndauer, Häufigkeit der Umzüge, Geschlecht, Familienstand, Alter, Zahl der Kinder, Beruf, Dauer der Beschäftigung, Arbeitgeber, Nationalität, Kfz-Besitz etc. Angaben zu den allgemeinen finanziellen Verhältnissen z.b. Vermögen, Sicherheiten, Höhe der Verbindlichkeiten, Monatseinkommen, monatliche Ausgaben, Unterhaltsverpflichtungen, Kapitaldienstefähigkeit, Zahl der Kredite, Zahl der Kreditanfragen, Insolvenz, Zahl der Selbstauskünfte etc. Vertragsdaten z.b. Kontoumsätze, Überziehungen, Zahl der Verträge, Zahl der Konten, Zahl der Kreditkarten, Dauer der Vertragsbeziehungen, Zahlungsmoral

7 Beispiel für eine Scorekarte Beruf Merkmal Kontoführung / Zahlungsverhalten Bewertung nicht akzeptabel häufige Beanstandungen keine Beanstandungen arbeitslos/azubi/student einfacher Angestellter/Arbeiter leitender Angestellter/Beamter Gewichtung Haushaltsstand und Einkommen ohne geregeltes Einkommen unsicherer Arbeitsplatz Alleinverdiener Doppelverdiener Ergebnis: Der Scorewert Ermittlung des Scorewertes z.b. Punkte werden zusammengezählt und in bestimmte Score- Gruppen eingeordnet Den Scoregruppen werden bestimmte Risikoquoten, d.h. Prozentangaben der Ausfallwahrscheinlichkeit zugeordnet. Andere Verfahrensweise: Einordnung in Risikoklassen, die ein bestimmtes Risiko bezeichnen, wie z.b. geringstes Risiko, weit unterdurchschnittliches Risiko etc.

8 Internes und Externes Scoring Externes Scoring: Auch Büro-Scoring genannt. Scoring-Verfahren erfolgt auf der Grundlage des Datenbestandes eines externen Unternehmens meist eine Auskunftei (z.b. Schufa ASS-Verfahren) und wird durch dieses Unternehmen durchgeführt. Der ermittelte Scorewert wird dann an das Kreditinstitut übermittelt. Internes Scoring: auch Unternehmensscoring genannt. Wird vom potentiellen Kreditgeber selbst durchgeführt. Hier fließen vorrangig unternehmenseigene Daten in das Verfahren ein. Zum Teil fließt auch ein externer Scorewert in das Verfahren ein. Datenschutzrechtliche Aspekte

9 Drei zentrale Aspekte Bonitätsrelevante Merkmale Verbot der automatisierte Einzelentscheidung Transparenz und Rechte für/der Betroffenen Verwendung personenbezogener Daten 4 I BDSG: Verbot mit Erlaubnisvorbehalt Verwendung auf der Grundlage einer Einwilligung 4a BDSG Verwendung auf der Grundlage gesetzlicher Erlaubnistatbestände nach 28ff. BDSG

10 Erhebung der Daten und Berechnung des Scorewertes Verwendung im Rahmen der Zweckbestimmung des Vertrages gem. 28 I S.1 Nr. 1 BDSG Die Erhebung der Daten und Nutzung zur Berechnung des individuellen Scorewertes erfolgte zum Zwecke der Entscheidung über die Kreditvergabe. Sie dient daher grundsätzlich dem Zweck des Kreditvertrages bzw. dem Zweck des Kreditantrages. Aber: Die Erhebung und Verarbeitung im Rahmen des Scoring- Verfahrens dient nur dann dem Vertragszweck (der Kreditentscheidung), wenn auch valide Aussagen über die Kreditwürdigkeit und die Ausfallwahrscheinlichkeit getroffen werden. Damit können nur solche Daten rechtmäßig verwendet werden, die auch Aussagekraft für die Kreditwürdigkeit besitzen. Relevanz der einfließenden Merkmale Statistische Relevanz als ausreichendes Kriterium? Notwendige aber nicht hinreichende Bedingung Bsp.: Nationalität, Wohnungswechsel, Adresse Information muss unmittelbaren Einfluss auf die Einkommens- und Vermögensverhältnisse haben oder Aufschluss über vertragswidriges Verhalten geben: Relevanz (+) bei : Vermögen, Einkommen, Beruf, Dauer der Beschäftigung, Verbindlichkeiten, Sicherheiten, Zahl und Höhe der bestehenden Kredite, Ausgaben etc. Relevanz zweifelhaft bei: Wohnumfeld/Adresse, Familienstand, Wohndauer, Kfz-Besitz

11 Nutzung des Scorewertes- Automatisierte Einzelentscheidung? 6a I BDSG: Entscheidungen, die für den Betroffenen eine rechtliche Folge nach sich ziehen oder ihn erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten gestützt werden, die der Bewertung einzelner Persönlichkeitsmerkmale dient. Sinn und Zweck der Vorschrift: Vermeidung von Entscheidungen ohne Möglichkeit der Einflussnahme durch den Betroffenen Betroffener soll nicht zum Objekt einer automatisierten Bewertung seiner Persönlichkeitsmerkmale werden Entscheidung soll von einer Person gegenüber dem Betroffenen verantwortet werden. Nutzung des Scorewertes- Automatisierte Einzelentscheidung? Problem: Wann ist die Entscheidung automatisiert? Wenn die Überprüfung durch Menschen gar nicht vorgesehen ist oder wenn der Mensch die automatisierte Vorgabe ohne weitere eigene Erwägungen übernimmt, handelt es sich um eine automatisierte Entscheidung. Vollständige Überprüfung oder Plausibilitätskontrolle?

12 Nutzung des Scorewertes- Automatisierte Einzelentscheidung? Nutzung durch den potentiellen Kreditgeber Nach Angabe der Kreditwirtschaft als Teil des Kreditprozesses, d.h. als Entscheidungshilfe für den Sachbearbeiter Aber: Verstoß gegen 6a BDSG ist dann gegeben, wenn die Keditvergaberichtlinien die Ablehnung vorsehen, ohne dem Sachbearbeiter einen Beurteilungsspielraum für eine abweichende Entscheidung einzuräumen. Beispiel ist der sog. Cut-Off-Score (Grenz-Scorewert des höchsten Risikos) Wird der Cut-Off-Score unterschritten, so wird der Kredit in der Regel verweigert. Nutzung des Scorewertes- Automatisierte Einzelentscheidung? Rechtliche Folge oder erhebliche Beeinträchtigung i.s.d. 6a BDSG Ablehnung des Kredites Höherer Zinssatz als der von einem Institut für ein konkretes Produkt niedrigst angebotene. Zulässig? Begehren des Betroffenen wird stattgegeben Der Betroffene muss die Möglichkeit haben, Stellung zu nehmen

13 Transparenz und Rechte Benachrichtigungsrechte Auskunftsansprüche Widerspruchsrechte Berichtigungs- und Löschungsansprüche Auskunftsanspruch: Scorewert Zweck: Transparenz für den Betroffenen, Kenntniserlangung für die Wahrnehmung von Löschungs- und Berichtigungsansprüchen erforderlich. Auskunft über den gespeicherten Scorewert externes Scoring Internes Scoring Auskunft des berechenbaren Scorewertes? Jederzeitige Ermittelbarkeit = dauerhafte Fixierung Nicht nur Grunddaten, sondern auch über Auswertungsroutinen ableitbare Daten Was bedeutet der Wert?

14 Auskunftsanspruch: Logischer Aufbau des Scoringverfahrens Folge des 6a BDSG: Überprüfung der Richtigkeit der Grundlagen der Einzelentscheidung: Beauskunftung der Merkmale Beauskunftung der Bewertungsmaßstäbe Defizite

15 Defizite Vollzugsdefizite: Unzulässige Merkmale fließen in den Scorewert ein Automatisierte Einzelentscheidung ohne Möglichkeit zur Stellungnahme Ungenügende Transparenz Mangelnde Beauskunftung Gesetzgebungsbedarf Grundsätzlich nicht Ausnahme: Sanktionierung der Auskunftsverweigerung als Bußgeldtatbestand Vielen Dank für die Aufmerksamkeit! Kontakt: Meike Kamp