pro-aiuto.com
Pubblicato il 27 luglio 2026 · Aggiornato il .
In sintesi: scoring creditizio automatizzato
0 € e 1 mese: tanto costa e tanto richiede l'accesso ai propri dati per contestare un rifiuto deciso dallo score (art. 12, par. 3, GDPR). L'art. 22 del Regolamento (UE) 2016/679 vieta le decisioni basate unicamente su trattamento automatizzato e la sentenza C-634/21 del 7 dicembre 2023 riconosce il diritto all'intervento umano.
- Regola: vietata la decisione unicamente automatizzata con effetti significativi (art. 22, par. 1, GDPR).
- Sentenza SCHUFA: lo score di un terzo è decisione automatizzata se il finanziatore vi si attiene in modo determinante (C-634/21).
- Ruolo del gestore SIC: fornisce l'informazione, la decisione resta al finanziatore.
- AI Act: il merito creditizio delle persone fisiche è alto rischio (Allegato III, punto 5, lett. b, Reg. UE 2024/1689), obblighi applicabili dal 2 dicembre 2027.
- Prima mossa: estrarre la posizione EURISC e vedere su quali dati l'algoritmo ha lavorato.
report in PDF · senza code
Art. 22 GDPR: quando lo score diventa una decisione
L'art. 22, par. 1, del Regolamento (UE) 2016/679 vieta di sottoporre una persona a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo: il diniego di un finanziamento vi rientra. Le eccezioni sono tre e tassative — necessità contrattuale, autorizzazione normativa, consenso esplicito — e in ogni caso l'art. 22, par. 3, impone di garantire l'intervento umano, l'espressione della propria opinione e la contestazione della decisione.
La distinzione che conta è fra dato e decisione. CRIF S.p.A., gestore del Sistema di Informazioni Creditizie EURISC, fornisce l'informazione; la concessione resta in capo alla banca o alla finanziaria, che ne risponde. Per la lettura del report rimandiamo alla guida su come leggere il report CRIF; qui il tema è cosa succede quando quel dato diventa un punteggio e il punteggio, di fatto, decide.
Il punto critico è la qualità dell'intervento umano: una convalida meramente formale non fa uscire la decisione dall'ambito dell'art. 22. L'operatore deve poter riesaminare la posizione e modificare l'esito proposto dal sistema. Il punteggio in sé è trattato nella guida al merito creditizio CRIF.
La sentenza SCHUFA C-634/21 e i suoi effetti in Italia
Con la sentenza del 7 dicembre 2023 nella causa C-634/21 (SCHUFA Holding – Scoring), la Corte di giustizia dell'Unione europea ha stabilito che il credit scoring elaborato da una società terza è di per sé un processo decisionale automatizzato ai sensi dell'art. 22 GDPR, quando il finanziatore vi si attiene in modo determinante.
L'effetto pratico è duplice: la responsabilità non è solo del finanziatore, perché anche il gestore del punteggio è titolare di un trattamento riconducibile all'art. 22; e l'interessato può pretendere informazioni significative sulla logica utilizzata (art. 15, par. 1, lett. h, GDPR), non una risposta generica. In Italia il quadro si innesta sul Codice di condotta per i sistemi di informazioni creditizie (provvedimento 12 settembre 2019, G.U. n. 221 del 20 settembre 2019), che impone un preavviso di almeno 15 giorni prima della prima segnalazione negativa.
AI Act: il merito creditizio è un sistema ad alto rischio
L'Allegato III, punto 5, lettera b), del Regolamento (UE) 2024/1689 (AI Act) classifica ad alto rischio i sistemi di intelligenza artificiale destinati a valutare l'affidabilità creditizia delle persone fisiche o a stabilirne il punteggio, esclusi quelli usati per individuare frodi finanziarie. Un sistema dell'Allegato III che effettua profilazione è comunque sempre ad alto rischio (art. 6, par. 3).
Il Regolamento (UE) 2026/1744 (Omnibus digitale sull'IA), in Gazzetta ufficiale dell'Unione europea il 24 luglio 2026, ha rinviato gli obblighi per i sistemi ad alto rischio dell'Allegato III dal 2 agosto 2026 al 2 dicembre 2027. Il rinvio riguarda la conformità di fornitore e deployer, non i diritti già oggi azionabili in base al GDPR.
L'art. 86 dell'AI Act aggiunge il diritto alla spiegazione dei singoli processi decisionali assunti sulla base di un sistema ad alto rischio dell'Allegato III. Per un'impresa che valuta clienti o controparti la conseguenza è concreta: dal 2 dicembre 2027 lo scoring interno va documentato e reso spiegabile, non solo eseguito.
🔍 Prima di contestare, guarda i dati su cui l'algoritmo ha lavorato
Una contestazione regge solo se indica il dato sbagliato o l'automatismo determinante: la posizione EURISC mostra cosa vede davvero il finanziatore.
- Visura CRIF — esposizioni, stati e richieste registrate in EURISC
- Report Affidabilità Creditizia — sintesi da più sistemi di informazione creditizia
esposizioni e stati report fatturabile uso professionale
report in PDF · senza code
Come contestare un rifiuto di credito automatizzato
La contestazione parte dall'accesso ai propri dati — gratuito, con risposta entro un mese (art. 12, par. 3, GDPR) — e si chiude con la richiesta formale di riesame umano al finanziatore.
- Richiedere l'accesso ai dati EURISC tramite il modulo ufficiale di CRIF, indicando codice fiscale e documento d'identità.
- Verificare riga per riga esposizioni, stati e richieste registrate, isolando eventuali dati errati o non più conservabili.
- Chiedere al finanziatore, ai sensi dell'art. 15, par. 1, lett. h, GDPR, informazioni significative sulla logica del trattamento che ha prodotto il diniego.
- Domandare per iscritto l'intervento umano e il riesame della posizione ai sensi dell'art. 22, par. 3, GDPR, allegando gli elementi non considerati dal sistema.
- Attivare in parallelo la rettifica o cancellazione del dato errato presso il gestore del SIC (art. 16 GDPR).
- Presentare reclamo al Garante per la protezione dei dati personali o ricorso all'Arbitro Bancario Finanziario se la risposta manca o è meramente formale.
Procedura verificata il 27 luglio 2026 sul portale ufficiale CRIF (modulo di richiesta dati).
Quale canale usare: costi e tempi a confronto
Il canale gratuito del gestore costa 0 € ma risponde entro un mese, tempo incompatibile con una trattativa aperta; i canali a pagamento comprimono l'attesa. La tabella confronta i canali sul parametro che conta: quanto ci vuole ad avere il dato in mano.
| Canale | Costo | Tempo | Utile per contestare? |
|---|---|---|---|
| Gestore SIC – diritto di accesso GDPR | 0 € (gratuito) | entro 1 mese (art. 12, par. 3, GDPR) | Sì, ma lento a pratica aperta |
| Centrale dei Rischi – Banca d'Italia | 0 € (gratuito) | secondo i tempi dell'istanza | Solo per esposizioni verso il sistema bancario |
| Intermediario privato (Pro-Aiuto) | a listino del servizio | online, senza code | Sì, anche multi-fonte |
Per il confronto completo di prezzi e tempi fra i canali di richiesta, resta di riferimento la guida su quanto costa la visura CRIF e come richiederla.
Casi particolari: rifiuti a catena e banca che non motiva
Il caso più ricorrente nei forum di finanza personale non è il dato falso: è il rifiuto a catena. Dopo un primo diniego si ripresenta domanda ad altri due o tre istituti in pochi giorni; ogni interrogazione lascia traccia e la sequenza ravvicinata viene letta come segnale di difficoltà. Le richieste rifiutate o rinunciate restano nei SIC 90 giorni e poi si cancellano: attendere quella finestra vale più di una quarta domanda, come spiega la guida sulle richieste di finanziamento registrate in CRIF.
🔍 Costruire il fascicolo prima del reclamo
Un reclamo al Garante o un ricorso ABF vince sui documenti: posizione estratta, data certa, sintesi delle fonti.
- Visura CRIF — la posizione EURISC con data di estrazione
- Report Affidabilità Creditizia — quadro consolidato per lo studio
esposizioni e stati report fatturabile uso professionale
report in PDF · senza code
Domande frequenti sullo scoring creditizio automatizzato
Come contestare un rifiuto di credito deciso da un algoritmo?
Si contesta in 6 passi: accesso ai dati EURISC, verifica, richiesta di spiegazione della logica (art. 15, par. 1, lett. h, GDPR), richiesta scritta di intervento umano (art. 22, par. 3), rettifica del dato errato presso il gestore SIC e, in mancanza di risposta, reclamo al Garante o ricorso ABF.
Che cosa ha stabilito la sentenza SCHUFA C-634/21?
La Corte di giustizia UE, il 7 dicembre 2023, ha stabilito che il credit scoring di una società terza è di per sé un processo decisionale automatizzato ex art. 22 GDPR quando il finanziatore vi si attiene in modo determinante, con diritto all'intervento umano e alla spiegazione.
È CRIF a decidere se concedere il finanziamento?
No: il gestore del SIC fornisce l'informazione creditizia, mentre la concessione resta in capo alla banca o alla società finanziaria. La sentenza C-634/21 precisa però che anche chi elabora il punteggio risponde ai sensi dell'art. 22 GDPR quando il finanziatore vi si attiene in modo determinante.
Quali obblighi introduce l'AI Act per il merito creditizio?
L'Allegato III, punto 5, lett. b), del Regolamento (UE) 2024/1689 classifica ad alto rischio i sistemi che valutano l'affidabilità creditizia delle persone fisiche: gestione del rischio, qualità dei dati, documentazione e sorveglianza umana, applicabili dal 2 dicembre 2027 dopo il rinvio del Reg. (UE) 2026/1744.
Il controllo di un operatore basta a escludere l'art. 22 GDPR?
No, se il controllo è solo formale: l'intervento umano deve essere effettivo, cioè l'operatore deve poter riesaminare la posizione e modificare l'esito proposto dal sistema. La ratifica automatica del punteggio lascia la decisione dentro il perimetro dell'art. 22.
Quanto costa accedere ai propri dati creditizi?
0 €: l'accesso ai propri dati presso il gestore del SIC è gratuito, con risposta entro un mese (art. 12, par. 3, GDPR), e anche l'accesso ai dati della Centrale dei Rischi della Banca d'Italia è gratuito per l'interessato. I canali a pagamento servono solo a comprimere i tempi.
Quanto restano visibili le richieste di finanziamento rifiutate?
Le richieste rifiutate o rinunciate restano nella banca dati dei SIC per 90 giorni, poi si cancellano automaticamente. Presentare nuove domande dentro quella finestra espone al fenomeno dei rifiuti concatenati, che peggiora l'esito di ogni tentativo successivo.
- Leggere il report CRIF — i codici e gli stati su cui l'algoritmo lavora.
- Il punteggio di merito creditizio — i fattori che pesano sullo score.
- Costi e tempi della visura CRIF — quale canale scegliere a pratica aperta.
- Richieste di finanziamento registrate in CRIF — i 90 giorni e i rifiuti concatenati.
Fonti ufficiali / Official sources: EUR-Lex — Reg. (UE) 2016/679 (GDPR) | EUR-Lex — Reg. (UE) 2024/1689 (AI Act) | Corte di giustizia UE — causa C-634/21 | Gazzetta Ufficiale — Codice di condotta SIC (G.U. n. 221/2019) | Banca d'Italia — accesso ai dati della Centrale dei Rischi
Articolo aggiornato a / Article updated: . Le tariffe e le procedure indicate fanno riferimento alla normativa vigente. Si consiglia di verificare eventuali aggiornamenti sul portale ufficiale.