EstEnergy 依据不透明的评分自动拒绝客户；意大利数据保护局对其处以 140 万欧元罚款

意大利数据保护局（Garante）于 2026 年 7 月 3 日对能源供应商 EstEnergy 处以 140 万欧元罚款，原因是该公司运行了一套自动信用评分系统，据此拒绝燃气和电力合同，随后又对申请人隐瞒相关情况。同月的相关决定还对集团旗下公司 Hera Comm 处以 580 万欧元罚款，对征信机构 Cerved Group 处以 40 万欧元罚款，对 Experian Italia 处以 12 万欧元罚款，合计 772 万欧元。

该系统分阶段运作：EstEnergy 先进行自身核查，然后查询 Cerved 和 Experian，将两者的评分合并为“Score CGS-X”。超过某一阈值时，系统会自动返回“KO”——即不签订合同。据 Garante 称，2022 年至 2024 年 3 月 18 日期间，共有 1,003,657 人经过了外部核查；该决定未说明其中有多少人被拒绝。

当投诉人向 EstEnergy 询问自己的评分时，该公司表示不了解详情，并将他们转介给 Cerved 和 Experian。Garante 认定，相关信息“实际上完全可为 EstEnergy 所获取”——并且在其中一例中，EstEnergy 向客户发送了一份信用报告，却“故意遮蔽”了显示子评分的部分。监管机构认定其违反了《通用数据保护条例》（GDPR）第 5、12、13、14、15 和 28 条，并责令 EstEnergy 在六个月内以评分及其计算逻辑答复访问请求、更正其答复，并安排人工干预。

Experian 被单独审查：Garante 认定其评分属于欧盟法院在 SCHUFA 案中所描述的自动化决策，并对其处以 12 万欧元罚款。2026 年 7 月 21 日，Hera Comm 和 EstEnergy 表示已采取纠正措施，并保留对该决定提出异议的权利。

EstEnergy 被罚 140 万欧元，同集团 Hera Comm 被罚 580 万欧元，Cerved 被罚 40 万欧元，Experian 被罚 12 万欧元——合计 772 万欧元——外加一项为期六个月、要求披露评分及其逻辑的命令。

对一项基本服务自动作出“KO”决定，是信用评分风险最高的用途——而该公司却无法解释决定结果的那一个数字。

推诿是蓄意的：Garante 记录了一份发送给询问原因客户的、经过涂黑处理的信用报告。

归咎于征信机构并未奏效——监管机构认定，评分及其各项因素就存在于 EstEnergy 自己的系统中。

SCHUFA 的定性将普通信用评分纳入 GDPR 最严格的规则：具有法律效力的自动化决策需要可解释性和人工复核。

如果算法决定谁能获得一项基本服务，你必须能够告知每个人其评分、评分背后的原因，并提供人工复核。

2026 年 7 月 3 日的决定允许在三十日内向普通法院提出异议；Hera Comm 和 EstEnergy 于 2026 年 7 月 21 日表示已采取纠正措施，并正在权衡各种选择，截至 2026 年 10 月 3 日，尚未确认有任何异议被提交。EstEnergy 必须在六个月内向每位请求者提供其 CGS-X 评分及其计算方式，向投诉人发送更正后的答复，并建立更正和人工干预程序。