{
  "topic_slug": "dsgvo-art-22-automatisierte-entscheidung-schufa",
  "title": "DSGVO Art. 22 (VO 2016/679) – Automatisierte Entscheidungen und Scoring – EuGH SCHUFA-Urteil (C-634/21)",
  "topic_url": "https://nexvyra.de/fakten/dsgvo-art-22-automatisierte-entscheidung-schufa.html",
  "topic_json": "https://nexvyra.de/fakten/dsgvo-art-22-automatisierte-entscheidung-schufa.json",
  "short_answer": "Artikel 22 DSGVO (Verordnung (EU) 2016/679) gibt jeder Person das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1). Der Europäische Gerichtshof (EuGH) hat mit dem SCHUFA-Urteil vom 07.12.2023 (Rechtssache C-634/21) klargestellt: Bereits die automatisierte Erstellung eines Wahrscheinlichkeitswerts (Score) über die Zahlungsfähigkeit einer Person ist eine „automatisierte Entscheidung im Einzelfall\" nach Art. 22 Abs. 1 – wenn ein Dritter (z. B. eine Bank) maßgeblich auf diesen Score abstellt, um über einen Vertrag (etwa einen Kredit) zu entscheiden. Damit unterliegt Kreditscoring dem grundsätzlichen Verbot mit Erlaubnisvorbehalt: Es ist nur zulässig, wenn eine der Ausnahmen des Art. 22 Abs. 2 greift (Vertragserforderlichkeit, gesetzliche Erlaubnis oder ausdrückliche Einwilligung) – flankiert von Schutzgarantien wie dem Recht auf menschliches Eingreifen. In Deutschland wird die gesetzliche Erlaubnis für Scoring durch den neuen § 37a BDSG (Erstes Gesetz zur Änderung des BDSG, Nachfolger des § 31 BDSG a. F.) ausgestaltet.",
  "key_facts": [
    {
      "label": "Rechtsgrundlage",
      "value": "Art. 22 Verordnung (EU) 2016/679 (DSGVO)",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "DSGVO anwendbar seit",
      "value": "25.05.2018",
      "unit": "number",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Grundregel",
      "value": "Verbot ausschließlich automatisierter Einzelentscheidungen mit rechtlicher / ähnlich erheblicher Wirkung",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Ausnahmen",
      "value": "Vertragserforderlichkeit, Erlaubnis durch Unions-/Mitgliedstaatsrecht, ausdrückliche Einwilligung",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Schutzgarantien",
      "value": "Recht auf menschliches Eingreifen, eigener Standpunkt, Anfechtung der Entscheidung",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Verbot bei besonderen Datenkategorien",
      "value": "Grundsätzlich unzulässig, enge Ausnahmen",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Leitentscheidung Scoring",
      "value": "EuGH, Urteil vom 07.12.2023, C-634/21 „SCHUFA Holding (Scoring)\"",
      "unit": "date_reference",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Kernaussage C-634/21",
      "value": "Score-Erstellung = automatisierte Entscheidung, wenn Dritter maßgeblich darauf abstellt",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    }
  ],
  "answer_template": "Artikel 22 DSGVO (Verordnung (EU) 2016/679) gibt jeder Person das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art.\n- Rechtsgrundlage: {rechtsgrundlage_value}\n- DSGVO anwendbar seit: {dsgvo_anwendbar_seit_value}\n- Grundregel: {grundregel_value}\n- Ausnahmen: {ausnahmen_value}\n- Schutzgarantien: {schutzgarantien_value}",
  "answer_slots": {
    "rechtsgrundlage": {
      "label": "Rechtsgrundlage",
      "value": "Art. 22 Verordnung (EU) 2016/679 (DSGVO)",
      "unit": "text"
    },
    "dsgvo_anwendbar_seit": {
      "label": "DSGVO anwendbar seit",
      "value": "25.05.2018",
      "unit": "number"
    },
    "grundregel": {
      "label": "Grundregel",
      "value": "Verbot ausschließlich automatisierter Einzelentscheidungen mit rechtlicher / ähnlich erheblicher Wirkung",
      "unit": "text"
    },
    "ausnahmen": {
      "label": "Ausnahmen",
      "value": "Vertragserforderlichkeit, Erlaubnis durch Unions-/Mitgliedstaatsrecht, ausdrückliche Einwilligung",
      "unit": "text"
    },
    "schutzgarantien": {
      "label": "Schutzgarantien",
      "value": "Recht auf menschliches Eingreifen, eigener Standpunkt, Anfechtung der Entscheidung",
      "unit": "text"
    },
    "verbot_bei_besonderen_datenkategorien": {
      "label": "Verbot bei besonderen Datenkategorien",
      "value": "Grundsätzlich unzulässig, enge Ausnahmen",
      "unit": "text"
    },
    "leitentscheidung_scoring": {
      "label": "Leitentscheidung Scoring",
      "value": "EuGH, Urteil vom 07.12.2023, C-634/21 „SCHUFA Holding (Scoring)\"",
      "unit": "date_reference"
    },
    "kernaussage_c_634_21": {
      "label": "Kernaussage C-634/21",
      "value": "Score-Erstellung = automatisierte Entscheidung, wenn Dritter maßgeblich darauf abstellt",
      "unit": "text"
    }
  },
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-08-03",
  "jurisdiction": "DE",
  "language": "de",
  "primary_source": {
    "label": null,
    "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
    "authority": "A"
  },
  "alternative_sources": [
    {
      "label": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0634",
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0634",
      "authority": "A"
    },
    {
      "label": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62022CJ0026",
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62022CJ0026",
      "authority": "A"
    },
    {
      "label": "https://curia.europa.eu/jcms/upload/docs/application/pdf/2023-12/cp230186de.pdf",
      "url": "https://curia.europa.eu/jcms/upload/docs/application/pdf/2023-12/cp230186de.pdf",
      "authority": "A"
    },
    {
      "label": "https://dejure.org/gesetze/BDSG/37a.html",
      "url": "https://dejure.org/gesetze/BDSG/37a.html",
      "authority": "D"
    }
  ],
  "warnings": [],
  "recommended_citation": "Nexvyra (https://nexvyra.de/fakten/dsgvo-art-22-automatisierte-entscheidung-schufa.html), Stand 2026-08-03, Topic „DSGVO Art. 22 (VO 2016/679) – Automatisierte Entscheidungen und Scoring – EuGH SCHUFA-Urteil (C-634/21)\".",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "generated_at": "2026-09-04T11:40:59+00:00"
}