So weisen Sie die Einhaltung von Artikel 22 der DSGVO nach

DSGVO Artikel 22 befasst sich mit einem Konzept namens „Datenprofilierung“ – im Wesentlichen einer Methode zur Profilierung der Persönlichkeit einer Person allein durch automatisierte Datenanalyse, die die Chance hat, sie rechtlich oder finanziell zu beeinflussen (z. B. Kreditwürdigkeitsprüfung und Hypothekenanträge).

Gemäß Artikel 22 haben Einzelpersonen das Recht, nicht auf diese Weise profiliert zu werden, es sei denn, dies wurde ausdrücklich in einem Vertrag zwischen der betroffenen Person und der Organisation, die das Profiling durchführt, vereinbart.

DSGVO Artikel 22 Gesetzestext

EU-DSGVO-Version

Automatisierte individuelle Entscheidungsfindung, einschließlich Profiling

1. Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
2. Absatz 1 findet keine Anwendung, wenn die Entscheidung:
• ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen erforderlich;
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften außerdem geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsehen; oder
• beruht auf der ausdrücklichen Einwilligung der betroffenen Person.
3. In den in Absatz 2 Buchstaben a und c genannten Fällen trifft der für die Verarbeitung Verantwortliche geeignete Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, zumindest das Recht auf menschliches Eingreifen seitens der betroffenen Person Verantwortlichen die Möglichkeit, seinen Standpunkt darzulegen und die Entscheidung anzufechten.
4. Entscheidungen nach Absatz 2 dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 beruhen, es sei denn, Artikel 9 Absatz 2 Buchstabe a oder g findet Anwendung und geeignete Maßnahmen zum Schutz der Rechte der betroffenen Person und Freiheiten und berechtigte Interessen bestehen.

Britische DSGVO-Version

Automatisierte individuelle Entscheidungsfindung, einschließlich Profiling

1. Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
2. Absatz 1 findet keine Anwendung, wenn die Entscheidung:
• ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen erforderlich;
• nach innerstaatlichem Recht erforderlich oder zulässig ist, das auch geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsieht; oder
• beruht auf der ausdrücklichen Einwilligung der betroffenen Person.
3. In den in Absatz 2 Buchstaben a und c genannten Fällen trifft der für die Verarbeitung Verantwortliche geeignete Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, zumindest das Recht auf menschliches Eingreifen seitens der betroffenen Person Verantwortlichen die Möglichkeit, seinen Standpunkt darzulegen und die Entscheidung anzufechten.
• 3A. Abschnitt 14 des Gesetzes von 2018 und die darin enthaltenen Vorschriften sehen Bestimmungen zum Schutz der Rechte, Freiheiten und berechtigten Interessen betroffener Personen in Fällen vor, die unter Absatz 2 Buchstabe b fallen (jedoch nicht unter Buchstabe a oder c). dieses Absatzes).
4. (4) Entscheidungen gemäß Absatz 2 dürfen nicht auf besonderen Kategorien personenbezogener Daten gemäß Artikel 9 Absatz 1 beruhen, es sei denn, Artikel 9 Absatz 2 Buchstabe a oder g findet Anwendung und geeignete Maßnahmen zum Schutz der Daten Die Rechte und Freiheiten sowie die berechtigten Interessen des Betroffenen sind gegeben.