Investigación de NDR y SZ: Schufa mantiene una "base de datos paralela" con datos de consumidores obsoletos

Según investigaciones de NDR y Süddeutsche Zeitung, la empresa en Wiesbaden gestiona, además de su base de datos oficial, una segunda colección de "datos históricos" sobre operaciones de pago en parte muy antiguas de millones de personas. Entre ellos se encuentran, supuestamente, créditos y tarjetas de crédito antiguos, embargos e insolvencias privadas, así como deudas que los afectados a menudo liquidaron hace años. Los afectados no se enteran de ello, y también en el ámbito especializado la "base de datos paralela" era hasta ahora prácticamente desconocida.

La "base de datos paralela"

La Schufa confirmó que, además de los datos actuales de la puntuación, conserva otros datos de pago "históricos". El almacenamiento adicional de datos históricos es considerado legítimo por la empresa, que se remite a disposiciones legales. La Schufa sostiene la postura de que puede utilizar los datos históricos para los fines mencionados. "Diese Werte würden benötigt, um neue Verfahren zur Risikoberechnung beispielsweise bei Banken abzusichern und zu überprüfen", explicó la empresa.

Estos datos sensibles los utiliza la empresa para pruebas, cuyos resultados transmite a empresas, según informaron el miércoles NDR y "Süddeutsche Zeitung" (SZ) citando una investigación conjunta. La Schufa declaró al respecto: "Die Berechnung eines Scores für einen in der Vergangenheit liegenden Zeitpunkt (Score-Anreicherung) erfolgt ausschließlich in der Umgebung der Schufa. Unternehmen haben keinen eigenständigen Zugriff auf Schufa-Daten."

Reacciones de las asociaciones de consumidores

La Schufa almacena, sin que el público lo perciba, datos obsoletos de millones de personas durante mucho más tiempo del que se suponía hasta ahora. Varios expertos recuerdan los plazos legales de supresión y el principio de minimización de datos recogido en el RGPD, y critican en particular la transmisión de puntuaciones antiguas a clientes corporativos, sobre todo a entidades no bancarias como empresas de suministro energético o de telecomunicaciones.

Claudio Zeitz-Brandmeyer, de la Asociación Federal de Centros de Consumidores (vzbv), expresó dudas de que las empresas receptoras realmente utilizen los datos solo con fines de prueba. "[W]eil es für die Unternehmen, die diese Daten bekommen, sehr verlockend ist, diese Daten nicht nur für Testzwecke zu verwenden, sondern sie auch tatsächlich beispielsweise für Kreditentscheidungen heranzuziehen", dijo.

Declaración de la Schufa

La Schufa explicó además: "Die Vergleichstests fänden ausschließlich bei der Bankenaufsicht Bafin statt, so dass die Datendetails nicht an die Auftraggeber gehen könnten." Asimismo: "Der Umgang mit den Daten sei strikt auf Test- und Kontrollzwecke beschränkt." La mayor agencia de información crediticia de Alemania calcula a partir de estos datos, entre otras cosas, el buen funcionamiento de las nuevas puntuaciones desarrolladas.

Desde marzo de este año, la Schufa ha puesto en marcha un nuevo método de cálculo con doce criterios. Influye, por ejemplo, la antigüedad del contrato bancario y de la tarjeta de crédito más antiguos, si existen incidencias de pago y cuál es el estado de los créditos. Los consumidores pueden consultar estas puntuaciones de forma gratuita.

El experto en protección de datos citado por la Schufa, Tim Wybitul, rechazó las acusaciones: "Die Vorwürfe gegen die Schufa treffen nicht zu. Daten sind zu löschen, wenn sie für die Zwecke ihrer Verarbeitung nicht mehr benötigt werden. Allerdings dienen die Tests der Überprüfung der Richtigkeit der Scores. Das ist ein wichtiger und legitimer Zweck."

Revisión administrativa

Entretanto, el responsable de protección de datos del estado de Hesse (Hessischer Landesdatenschutzbeauftragter) también se ocupa del asunto. Está aclarando actualmente mediante un procedimiento de indicios si la Schufa debe informar a los consumidores sobre el almacenamiento de los datos. El responsable de protección de datos de Hesse declinó hacer declaraciones alegando el procedimiento en curso.

En el pasado, la puntuación Schufa ha sido criticada en repetidas ocasiones. Los consumidores se quejaban de malas valoraciones que no podían explicarse o que se basaban en datos erróneos. Contra procedimientos anteriores de cálculo aún hay procesos pendientes ante el Tribunal Federal de Justicia (Bundesgerichtshof).

La agencia de información crediticia Schufa almacena más datos financieros sobre los consumidores en Alemania de lo que la mayoría podría imaginar. Según esto, la base de datos paralela contiene información sensible sobre contratos antiguos, deudas saldadas e impagos resueltos hace tiempo, que pueden repercutir en la evaluación crediticia.

Cuestiones jurídicas abiertas

Los informes plantean la cuestión de fondo de cuánto tiempo puede conservar una agencia de información crediticia datos personales y qué fines pueden justificar dicho almacenamiento. Los expertos en protección de datos señalan el principio de minimización de datos, según el cual solo pueden recogerse los datos necesarios y actuales para la finalidad correspondiente.

NDR y Süddeutsche Zeitung denominan en sus informes la recopilación adicional de datos como "base de datos paralela" y ven en ella una práctica hasta ahora apenas conocida de la mayor agencia de información crediticia alemana. La propia Schufa habla de "datos históricos" necesarios para fines de prueba y control, y considera su almacenamiento conforme a la ley.

La Asociación Federal de Centros de Consumidores exige que se aclare claramente qué datos se transmiten a los clientes corporativos y de qué forma, y si el uso se limita realmente a fines de prueba. Los procedimientos en curso ante el Tribunal Federal de Justicia y ante el responsable de protección de datos de Hesse podrían conducir a medio plazo a una aclaración judicial de la situación legal.

Según sus propios datos, la agencia de información crediticia está obligada por ley a almacenar determinados datos y se remite a las disposiciones correspondientes. Si esta base jurídica incluye también el almacenamiento y tratamiento de operaciones de pago antiguas, concluidas hace mucho tiempo, es objeto del debate actual.

Los consumidores pueden consultar gratuitamente su puntuación Schufa y comprobar qué información está almacenada sobre ellos. Las autoridades de protección de datos recomiendan solicitar periódicamente una autoconsulta (Selbstauskunft) para poder detectar y corregir posibles errores o entradas obsoletas.