Hoe u naleving van AVG kunt aantonen Artikel 22

GDPR Artikel 22 gaat over een concept dat 'gegevensprofilering' wordt genoemd – in wezen een methode die wordt gebruikt om de persoonlijkheid van een individu te profileren uitsluitend via geautomatiseerde data-analyse, die de kans heeft hen juridisch of financieel te beïnvloeden (bijvoorbeeld kredietscores en hypotheekaanvragen).

Op grond van artikel 22 hebben individuen het recht om niet op een dergelijke manier te worden geprofileerd, tenzij dit uitdrukkelijk is overeengekomen door middel van een contract tussen de betrokkene en de organisatie die de profilering uitvoert.

AVG Artikel 22 Wettelijke tekst

EU AVG-versie

Geautomatiseerde individuele besluitvorming, inclusief profilering

1. De betrokkene heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, inclusief profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of die hem op vergelijkbare wijze aanzienlijk treffen.
2. Lid 1 is niet van toepassing indien het besluit:
• noodzakelijk is voor het aangaan of uitvoeren van een contract tussen de betrokkene en een verwerkingsverantwoordelijke;
• is toegestaan ​​op grond van het recht van de Unie of de lidstaten waaraan de verwerkingsverantwoordelijke onderworpen is en dat tevens voorziet in passende maatregelen om de rechten en vrijheden en legitieme belangen van de betrokkene te beschermen; of
• is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.
3. In de in lid 2, punten a) en c), bedoelde gevallen treft de verwerkingsverantwoordelijke passende maatregelen om de rechten, vrijheden en legitieme belangen van de betrokkene te beschermen, in ieder geval het recht op menselijke tussenkomst van de kant van de betrokkene. voor de verwerking verantwoordelijke, om zijn of haar standpunt kenbaar te maken en om het besluit aan te vechten.
4. De in lid 2 bedoelde besluiten mogen niet worden gebaseerd op de bijzondere categorieën persoonsgegevens als bedoeld in artikel 9, lid 1, tenzij artikel 9, lid 2, onder a) of g), van toepassing is en er passende maatregelen zijn genomen om de rechten van de betrokkene te beschermen. en vrijheden en legitieme belangen zijn aanwezig.

Britse AVG-versie

Geautomatiseerde individuele besluitvorming, inclusief profilering

1. De betrokkene heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, inclusief profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of die hem op vergelijkbare wijze aanzienlijk treffen.
2. Lid 1 is niet van toepassing indien het besluit:
• noodzakelijk is voor het aangaan of uitvoeren van een contract tussen de betrokkene en een verwerkingsverantwoordelijke;
• vereist of toegestaan ​​is door de nationale wetgeving, die ook voorziet in passende maatregelen om de rechten en vrijheden en legitieme belangen van de betrokkene te beschermen; of
• is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.
3. In de in lid 2, punten a) en c), bedoelde gevallen treft de verwerkingsverantwoordelijke passende maatregelen om de rechten, vrijheden en legitieme belangen van de betrokkene te beschermen, in ieder geval het recht op menselijke tussenkomst van de kant van de betrokkene. voor de verwerking verantwoordelijke, om zijn of haar standpunt kenbaar te maken en om het besluit aan te vechten.
• 3A. Artikel 14 van de Wet van 2018, en de regelgeving op grond van dat artikel, voorzien in voorzieningen om de rechten, vrijheden en legitieme belangen van betrokkenen te beschermen in gevallen die vallen onder punt (b) van lid 2 (maar niet onder punt (a) of (c)) van die paragraaf).
4. 4. De in lid 2 bedoelde besluiten worden niet gebaseerd op bijzondere categorieën persoonsgegevens als bedoeld in artikel 9, lid 1, tenzij artikel 9, lid 2, onder a) of g), van toepassing is en er passende maatregelen zijn genomen om de gegevens te beschermen de rechten, vrijheden en legitieme belangen van de betrokkene zijn aanwezig.