Yandex und die beiden größten russischen Kreditauskunfteien haben
ein neues Projekt zur Bewertung einzelner Kreditnehmer auf den Weg gebracht: Ihre Punktzahl kann unter anderem anhand der von Yandex erhobenen Daten geschätzt werden. Das Unternehmen gab bekannt, dass anonymisierte Daten von Algorithmen automatisch und ausschließlich in einem geschlossenen Yandex-Kreis verarbeitet werden. Das Kreditbüro übermittelt Yandex eine gehackte E-Mail-Adresse und das Mobiltelefon eines Benutzers. Auf der Grundlage dieser Daten erstellt das System ein Modell und gibt einen Solvabilitätsindikator aus.
Der Anwalt des Zentrums für digitale Rechte, Vladimir Ozherelyev, erklärt, wie sich dies auf die Sicherheit der Benutzerdaten auswirkt und ob dies mit dem Gesetz „Über personenbezogene Daten“ vereinbar ist.
Werden Benutzerdaten geschützt?
Ohne ein umfassendes Verständnis der internen Algorithmen ist es schwierig zu beurteilen, wie viele Benutzerdaten geschützt werden. Wenn ein unbefugter Zugriff auf die Datenbank mit Informationen zu Kreditnehmern erlangt wird, können Sie mithilfe der technischen Möglichkeiten von Angreifern anhand des Datensatzes eine bestimmte Person bestimmen, auch wenn diese nicht personalisiert ist - alles hängt von der Ebene der verwendeten Algorithmen ab. Trotz der großen Aufmerksamkeit der Banken für den Informationsschutz stellt die Weitergabe an Yandex eine zusätzliche Bedrohung dar. Angesichts der technischen Fähigkeiten und Kompetenzen von Yandex besteht jedoch kein Grund zu der Annahme, dass die Daten von Kreditnehmern mit Sicherheit in Gefahr sind. Solche Projekte sind aufgrund der ständigen Weiterentwicklung der Informationstechnologie unumgänglich und haben in der Regel sozial nützliche Funktionen.
Was ist mit dem Gesetz über personenbezogene Daten?
Ein weiterer Aspekt ist die Rechtmäßigkeit einer solchen Übermittlung und Verarbeitung. Das Bundesgesetz über personenbezogene Daten enthält Mechanismen, die die Einhaltung der Gesetze bei solchen Operationen gewährleisten. Banken können leicht die Zustimmung des Kreditnehmers zur Datenverarbeitung einholen, aber Yandex muss Anstrengungen unternehmen, um sicherzustellen, dass alle Yandex-Nutzer damit einverstanden sind, dass ihre Daten anschließend zur Beurteilung der Zahlungsfähigkeit verwendet werden können. Es ist wahrscheinlich, dass Yandex die Datenerhebung und -aufbereitung zum Zwecke der Solvabilitätsprüfung im Voraus durchführt, sodass zum Zeitpunkt des Eingangs einer Anfrage der Bank eine Schätzung auf der Grundlage der vorhandenen Daten vorgenommen werden kann. Somit kann eine Datenerhebung zum Zwecke der Solvabilitätsbewertung durchgeführt werden, unabhängig davon, ob der Nutzer eine solche Analyse durchführen möchte. Leider enthält das Bundesgesetz über personenbezogene Daten viele Lücken, durch die das Recht auf Verarbeitung missbraucht werden kann. Mit einem geringen Betrag an Geldbußen können Sie die Risiken von Gesetzesverstößen durch Ihre Finger abschätzen.
Wie kann ein Kompromiss zwischen Benutzern und Unternehmen gefunden werden, die ihre Daten verwenden möchten?
Es ist für Benutzer optimal, einen separaten Yandex-Benutzerservice zu erstellen, mit dem Sie Datentypen und Verarbeitungszeit für Kreditprüfungszwecke auswählen und nach Belieben an Banken senden können. Denn je mehr Informationen eine Bank erhalten kann, um einen Kreditnehmer zu bewerten, desto schneller kann sie eine Kreditentscheidung treffen. Basierend auf den zusätzlichen Informationen von Yandex kann die Kreditwürdigkeit erhöht werden, was für Kreditnehmer ohne Kreditvergangenheit relevant wäre.
