Landgericht München (LG München) konstaterar att Telefonica Germany GmbH & Co. OHG lämnat ut uppgifter till ett kreditvärderingsinstitut i strid med dataskyddsförordningen (GDPR), även om det handlat om positiv information om den registrerade.
Av domen framgår att Telefonica Germany är ett telekommunikationsföretag. I sina avtal med kunderna informerade Telefonica Germany om att personuppgifter, kunde överföras till kreditvärderingsinstitutet SCHUFA. Enligt den klagande stred denna datadelning mot artiklarna 5.1 (a) och 6 GDPR, eftersom varken avtal eller berättigat intresse kunde användas som rättslig grund för överföringen av uppgifter till SCHUFA. Den klagande bad därför LG München att stoppa utlämnandet av så kallade positiva uppgifter till SCHUFA. Med positiva uppgifter avsågs personuppgifter som inte visar att den registrerade varit försumlig vid fullgörandet av det underliggande avtalet med Telefonica Germany.
LG München konstaterade att utlämnandet av positiva uppgifter till kreditupplysningsföretaget var olagligt. Å ena sidan kunde behandlingen inte grundas på artikel 6.1 (b) GDPR, eftersom utlämnandet inte var nödvändigt för att fullgöra Telefonica Germany. När det gäller artikel 6.1 (f) GDPR medgav LG München att både Telefonica Germany och SCHUFA kunde ha berättigade intressen i behandlingen. Telefonica Germany valde dock enligt LG München inte en nödvändig och proportionerlig åtgärd för att uppnå sina mål, utan endast den mest effektiva åtgärden. Enligt LG München fanns mindre ingripande sätt att nå samma resultat. Telefonica Germany kunde till exempel minska kreditriskerna genom en sund kundbedömning utan att systematiskt lämna ut alla sina kunders uppgifter till en tredje part.
Vidare konstaterade LG München att behandlingen påverkade de registrerades rättigheter och intressen på ett oproportionerligt sätt. Utlämnandet var för brett och inte begränsat till specifika typer av avtal. Det är viktigt enligt LG München att den registrerade inte tvingas lämna ut personuppgifter för att få potentiella fördelar som endast är indirekta och framtida, till exempel bättre SCHUFA-poäng. Med andra ord ska den registrerade enligt LG München inte tvingas att dela med sig av sina positiva uppgifter enbart då att SCHUFA kan göra en negativ utvärdering på grund av att det saknas positiva uppgifter om dem. Faktum är att ingenting ska härledas från enbart avsaknad av information. Det faktum att ett utlämnande kan påverka den registrerade positivt i framtiden utgjorde därför inte en rättslig grund enligt artikel 6 GDPR.