Der Banken- und Finanzsektor hat künstliche Intelligenz (KI) eingeführt, um eine große Brandbreite von Dienstleistungen zu automatisieren. In diesem Artikel wird das Zusammenspiel zwischen den automatisierten Entscheidungen im Einzelfall (AEE) und den Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie der Verordnung über künstliche Intelligenz (KI-VO) untersucht. Vor dem Hintergrund des jüngsten SCHUFA-Urteils des Gerichtshofs der Europäischen Union, das den Anwendungsbereich des Begriffs „Entscheidung“ erweitert, erläutert dieser Beitrag die Rechtsfolgen für Dienstleister, die sich auf AEE verlassen. Die Diskussion umfasst die Definition von AEE, das grundsätzliche Verbot und seine Ausnahmen gemäß Art. 22 DSGVO und die Verpflichtungen zur Transparenz und menschlichen Aufsicht. Darüber hinaus werden in der Analyse die Überschneidungen und Unterschiede zwischen der DSGVO und der KI-VO hervorgehoben, insbesondere in Bezug auf das „Recht auf Erläuterung“ bei Hochrisiko-KI-Systemen.