Tribunal de Justicia de la Unión Europea.

Agencias comerciales deben abstenerse de realizar ciertas prácticas de tratamiento de datos personales por ser contrarias al Reglamento General de Protección de Datos, resuelve el TJUE.

El “scoring” debe considerarse como una “decisión individual automatizada”, en principio prohibida por el RGPD, siempre que los clientes de la agencia, como los bancos, le atribuyan un papel determinante en la concesión de créditos. Corresponde al tribunal nacional evaluar si la ley estatal contempla, de conformidad con el RGPD, una excepción válida a esta prohibición.