奥地利 · 数据与自动决策

欧盟自动化决策解释案

欧盟法院明确,数据主体有权获得能够理解和质疑自动化决定的解释。说明应交代实际采用的程序和原则,并说明个人数据变化会怎样影响结果。

审理机构
欧盟法院
裁判日期
2025年2月26日
程序状态
终局解释判决
案号
C-203/22

01

基本案情与争议事实

  • 电信运营商依据自动化信用评估拒绝与消费者订立合同。
  • 信用评估机构没有向数据主体提供足以理解评分过程的信息。
  • 案件同时涉及商业秘密和第三方个人数据的保护。

02

核心争议与审判焦点

  1. “有关所涉逻辑的有意义信息”需要达到什么程度
  2. 解释是否需要公开完整算法或源代码
  3. 商业秘密与数据主体知情、质疑权如何协调

03

裁判结论与案件进展

  • 解释应以简明易懂的方式说明自动化决定采用的程序和原则。
  • 说明需要让数据主体理解哪些个人数据以何种方式影响决定,并能够有效提出质疑。
  • 商业秘密需要由监管机构或法院在保护程序中具体平衡。

04

实务启示与风控指引

01自动化决策说明应围绕具体个人和具体结果编写。

02企业需要准备变量作用、阈值、结果变化和申诉路径的通俗说明。

03商业秘密可以通过受限披露和监管审查处理。

专项咨询

该裁判先例对您的产品研发或在审争议有何影响?

结合具体情况咨询专业团队 →