Kan credit scoring als een vorm van geautomatiseerde besluitvorming worden beschouwd en kunnen persoonsgegevens langer worden bewaard dan dat ze publiek beschikbaar zijn in openbare registers?