Sentencia del Tribunal de Justicia (Sala Primera) de 7 de diciembre de 2023 (petición de decisión prejudicial planteada por el Verwaltungsgericht Wiesbaden — Alemania) — OQ / Land Hessen

[Asunto C-634/21, (1) SCHUFA Holding (Scoring)]

(Procedimiento prejudicial - Protección de las personas físicas en lo que respecta al tratamiento de datos personales - Reglamento (UE) 2016/679 - Artículo 22 - Decisión individual automatizada - Agencias privadas de información comercial - Generación automatizada de un valor de probabilidad relativo a la capacidad de una persona para hacer frente a sus obligaciones de pago en el futuro (scoring) - Uso de dicho valor de probabilidad por terceros)

(C/2024/913)

Lengua de procedimiento: alemán

Órgano jurisdiccional remitente

Verwaltungsgericht Wiesbaden

Partes en el procedimiento principal

Demandante: OQ

Demandada: Land Hessen

con intervención de: SCHUFA Holding AG

Fallo

El artículo 22, apartado 1, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos),

debe interpretarse en el sentido de que

la generación automatizada, por una agencia de información comercial, de un valor de probabilidad a partir de datos personales relativos a una persona y acerca de la capacidad de esta para hacer frente a compromisos de pago en el futuro constituye una «decisión individual automatizada», en el sentido de la mencionada disposición, cuando de ese valor de probabilidad dependa de manera determinante que un tercero, al que se comunica dicho valor, establezca, ejecute o ponga fin a una relación contractual con esa persona.

---

(1)   DO C 37 de 24.1.2022.