Direct antwoord · AVG
Geautomatiseerde besluiten (artikel 22)
Iemand heeft het recht niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking berust, waaronder profilering, als dat besluit rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen heeft (artikel 22 lid 1). Het Hof van Justitie oordeelde in SCHUFA dat het automatisch berekenen van een kredietscore door een kredietbureau zelf zo'n besluit is als een bank sterk op die score steunt bij het sluiten, uitvoeren of beëindigen van een overeenkomst. Zo'n besluit mag alleen als het noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst met de betrokkene, als het is toegestaan bij Unie- of lidstaatrecht met passende waarborgen, of als het berust op uitdrukkelijke toestemming (artikel 22 lid 2). Bij de overeenkomst en de toestemming heeft de betrokkene ten minste recht op menselijke tussenkomst, op het geven van zijn standpunt en op het aanvechten van het besluit (artikel 22 lid 3). Menselijke betrokkenheid haalt een besluit alleen buiten artikel 22 als die betekenisvol is: iemand met de bevoegdheid en de kennis om het besluit te veranderen beoordeelt het inhoudelijk. Een routinematige aftekening is niet genoeg (richtsnoeren geautomatiseerde besluitvorming, WP251).
Dit stelt u zelf vast
- Beslist er een mens met echte invloed, of wordt de uitkomst overgenomen?
- Op welke uitzondering van artikel 22 lid 2 steunt het besluit?
Wetsartikelen
- art. 22 lid 1 AVG Verbod op uitsluitend geautomatiseerde besluiten met rechtsgevolgen.
- art. 22 lid 2 onder a tot en met c AVG Drie uitzonderingen: overeenkomst, Unie- of lidstaatrecht, uitdrukkelijke toestemming.
- art. 22 lid 3 AVG Menselijke tussenkomst, standpunt en aanvechten.
- art. 15 lid 1 onder h AVG Recht op nuttige informatie over de onderliggende logica.
Rechtspraak
- SCHUFA (scoring) (HvJ EU, C-634/21, ECLI:EU:C:2023:957, 2023-12-07)Dictum: het berekenen van een kredietscore is een geautomatiseerd besluit als een derde er sterk op steunt.
Richtsnoeren en besluiten
- Richtsnoeren over geautomatiseerde individuele besluitvorming en profilering voor de toepassing van Verordening 2016/679 (Artikel 29-werkgroep, WP251 rev.01, 2018-02-06)Richtsnoeren geautomatiseerde besluitvorming en profilering: menselijke betrokkenheid moet betekenisvol zijn.
