Ons systeem geeft een score en een medewerker klikt op akkoord. Valt dat onder artikel 22?

Artikel 22 lid 1 gaat over besluiten die uitsluitend op geautomatiseerde verwerking berusten. Het artikel zegt niet hoe groot de menselijke rol moet zijn, maar lid 3 noemt het recht op menselijke tussenkomst juist als waarborg tegen een volledig geautomatiseerd besluit. Beoordeel daarom eerlijk of de medewerker het besluit inhoudelijk beoordeelt en ervan kan afwijken, en leg dat vast.

Mogen we een online aanvraag volledig automatisch afwijzen?

Alleen als een uitzondering van lid 2 geldt: het besluit is noodzakelijk voor het sluiten of uitvoeren van een overeenkomst, het is toegestaan bij een wettelijke bepaling met passende waarborgen, of het berust op uitdrukkelijke toestemming. Overweging 71 noemt de automatische weigering van een online kredietaanvraag als voorbeeld van een besluit dat iemand aanmerkelijk raakt. Bij de uitzonderingen onder a en c moet u de waarborgen van lid 3 bieden.

Welke waarborgen moeten we minimaal bieden bij een geautomatiseerd besluit?

Lid 3 noemt ten minste drie rechten: menselijke tussenkomst van de verwerkingsverantwoordelijke, de mogelijkheid voor de betrokkene om zijn standpunt kenbaar te maken, en de mogelijkheid om het besluit aan te vechten. Overweging 71 voegt daar specifieke informatie aan de betrokkene en uitleg over het genomen besluit aan toe. Daarnaast mag het besluit niet op bijzondere categorieën van persoonsgegevens steunen, tenzij artikel 9 lid 2 onder a of g geldt (lid 4).

Artikel 22: Geautomatiseerde individuele besluitvorming, waaronder profileringAI-relevant

Praxikon houdt artikel 22 (Geautomatiseerde individuele besluitvorming, waaronder profilering) uit de AVG, naast de EU AI Act bij, met per uitspraak de vindplaats erbij.

Hoofdstuk IIIVan kracht sinds 25-05-2018

Artikel 22 beschermt u tegen besluiten die volledig automatisch worden genomen, zonder dat een mens ernaar kijkt, en die rechtsgevolgen hebben of u op een andere manier aanmerkelijk raken (lid 1). Denk aan een automatische afwijzing van een online kredietaanvraag of een sollicitatie die zonder menselijke tussenkomst wordt afgewezen, bijvoorbeeld door een AI-systeem (overweging 71). Zulke besluiten mogen alleen als ze nodig zijn voor een overeenkomst, wettelijk zijn toegestaan of berusten op uw uitdrukkelijke toestemming (lid 2). Steunt het besluit op een overeenkomst of op uw toestemming, dan moet de verwerkingsverantwoordelijke waarborgen bieden: ten minste het recht op menselijke tussenkomst, het recht om uw standpunt te geven en het recht om het besluit aan te vechten (lid 3). Het artikel bestaat omdat een geautomatiseerde beoordeling van persoonlijke aspecten, ook wel profilering, fouten en discriminatie kan veroorzaken zonder dat iemand dat opmerkt (overweging 71).

Kernbegrip: Uitsluitend geautomatiseerd besluit: een beslissing die volledig door een computer wordt genomen, zonder menselijke tussenkomst, en die rechtsgevolgen heeft of iemand aanmerkelijk raakt

Raakt direct:verwerkingsverantwoordelijkebetrokkene

Duiding door Praxikon op basis van de tekst en de overwegingen; de officiële tekst hieronder gaat voor.

Raakvlak met de AI Act

Geautomatiseerde besluitvorming is kernraakvlak met de AI Act: verboden praktijken (Art. 5), menselijk toezicht (Art. 14), en deployer-verplichtingen (Art. 26).

AI Act Art. 5 →AI Act Art. 14 →AI Act Art. 26 →

Officiële tekst

De betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft.

Lid 1 geldt niet indien het besluit: a) noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke; b) is toegestaan bij een Unierechtelijke of lidstaatrechtelijke bepaling die op de verwerkingsverantwoordelijke van toepassing is en die ook voorziet in passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene; of c) berust op de uitdrukkelijke toestemming van de betrokkene.

In de in lid 2, punten a) en c), bedoelde gevallen treft de verwerkingsverantwoordelijke passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.

De in lid 2 bedoelde besluiten worden niet gebaseerd op de in artikel 9, lid 1, bedoelde bijzondere categorieën van persoonsgegevens, tenzij artikel 9, lid 2, punt a) of g), van toepassing is en er passende maatregelen ter bescherming van de gerechtvaardigde belangen van de betrokkene zijn getroffen. Afdeling 5 Beperkingen

Bron: EUR-Lex, Verordening (EU) 2016/679. Officiële tekst, ongewijzigd overgenomen.

Beslisboom

Is er sprake van een verboden geautomatiseerd besluit?

Artikel 22 verbiedt in beginsel besluiten die uitsluitend door een systeem worden genomen en mensen aanmerkelijk raken. Het Hof van Justitie leest de bepaling als een verbod, niet alleen als een recht dat de betrokkene moet inroepen.

Vraag 1 · art. 22 lid 1

Wat doet het systeem?

Volledig schema

1
Wat doet het systeem?
art. 22 lid 1
- Het neemt een besluit over een persoon → Vraag 2
- Het levert een score of voorspelling waarop een ander beslist → Vraag 3
- Het ondersteunt alleen, zonder besluit over personen → Uitkomst A
2
Is het besluit uitsluitend gebaseerd op geautomatiseerde verwerking, zonder betekenisvolle menselijke tussenkomst door iemand die bevoegd en bekwaam is om het besluit te veranderen?
art. 22 lid 1
- Ja, uitsluitend geautomatiseerd → Vraag 4
- Nee, een mens beslist echt → Uitkomst B
3
Speelt uw score of voorspelling een doorslaggevende rol in het besluit van die ander, doordat die er in sterke mate op leunt, bijvoorbeeld omdat een bank bij een lage score in de regel geen krediet verleent?
art. 22 lid 1 · HvJ EU C-634/21
- Ja → Vraag 4
- Nee, het is één factor naast een eigen beoordeling → Uitkomst B
4
Heeft het besluit rechtsgevolgen voor de persoon, of treft het hem op vergelijkbare wijze in aanmerkelijke mate?
art. 22 lid 1 · overweging 71
- Ja → Vraag 5
- Nee → Uitkomst C
5
Is een van de uitzonderingen van lid 2 van toepassing?
art. 22 lid 2 · art. 40 UAVG
- Noodzakelijk voor een overeenkomst met de betrokkene → Vraag 6
- Toegestaan bij Unie- of lidstatelijk recht met passende waarborgen → Vraag 6
- Uitdrukkelijke toestemming van de betrokkene → Vraag 6
- Geen van deze → Uitkomst E
6
Is het besluit gebaseerd op bijzondere persoonsgegevens, zoals gezondheid, etnische afkomst of biometrie?
art. 22 lid 4
- Ja → Vraag 7
- Nee → Uitkomst D
7
Heeft u uitdrukkelijke toestemming voor die gegevens, of is de verwerking noodzakelijk om redenen van zwaarwegend algemeen belang op basis van de wet, en heeft u passende maatregelen getroffen?
art. 22 lid 4 · art. 9 lid 2 onder a en g
- Ja → Uitkomst D
- Nee → Uitkomst F

Uitkomst A · Geldt niet

Geen besluit in de zin van artikel 22

Zonder besluit over een persoon geldt artikel 22 niet. De andere AVG-regels gelden wel, zoals de informatieplicht, die ook het bestaan van profilering en de gevolgen daarvan omvat. Controleer of de output later toch bepalend wordt voor besluiten.

art. 22 lid 1 · art. 13 · art. 14 · overweging 60

Uitkomst B · Geldt niet

Geen uitsluitend geautomatiseerd besluit

Met betekenisvolle menselijke beoordeling valt het besluit buiten artikel 22. Leg vast wie beoordeelt, welke informatie die persoon heeft en hoe vaak van de uitkomst van het systeem wordt afgeweken.

art. 22 lid 1

Uitkomst C · Geldt niet

Geen aanmerkelijk effect: artikel 22 geldt niet

Zonder rechtsgevolg of vergelijkbaar aanmerkelijk effect valt het besluit buiten het verbod. Het recht op informatie over profilering en het recht van bezwaar kunnen wel gelden.

art. 22 lid 1 · art. 21

Uitkomst D · Geldt deels

Toegestaan met waarborgen

Bij een overeenkomst of uitdrukkelijke toestemming moet u minimaal het recht bieden op menselijke tussenkomst, op het geven van een standpunt en op het aanvechten van het besluit. Bij een wettelijke uitzondering gelden de waarborgen uit die wet. Informeer betrokkenen over het bestaan van het besluit en geef nuttige informatie over de onderliggende logica en de gevolgen.

art. 22 lid 2 · art. 22 lid 3 · art. 13 lid 2 onder f · art. 15 lid 1 onder h

Uitkomst E · Verboden

Verboden geautomatiseerd besluit

Zonder uitzondering van lid 2 mag u dit besluit niet uitsluitend geautomatiseerd nemen. Voeg betekenisvolle menselijke beoordeling toe, of stop met deze vorm van besluitvorming.

art. 22 lid 1 · art. 22 lid 2

Uitkomst F · Verboden

Verboden: besluit op bijzondere persoonsgegevens

Een geautomatiseerd besluit mag alleen op bijzondere persoonsgegevens berusten bij uitdrukkelijke toestemming of zwaarwegend algemeen belang op basis van de wet, met passende maatregelen. Haal deze gegevens uit het besluit of voeg betekenisvolle menselijke beoordeling toe.

art. 22 lid 4 · art. 9 lid 2 onder a en g

Wat betekent dit voor u?

Verwerkingsverantwoordelijke

Breng in kaart welke besluiten in uw organisatie volledig automatisch worden genomen en of ze rechtsgevolgen hebben of iemand aanmerkelijk raken (lid 1). Is dat zo, dan controleert u of een uitzondering van lid 2 van toepassing is en regelt u bij de uitzonderingen onder a en c ten minste menselijke tussenkomst, de mogelijkheid om een standpunt te geven en de mogelijkheid om het besluit aan te vechten (lid 3). Gebruik voor zulke besluiten geen bijzondere categorieën van persoonsgegevens, tenzij artikel 9 lid 2 onder a of g dat toestaat en u passende maatregelen heeft getroffen (lid 4).

Betrokkene

U hoeft niet te accepteren dat alleen een computer een besluit over u neemt dat rechtsgevolgen heeft of u aanmerkelijk raakt (lid 1). Is zo'n besluit toegestaan omdat het nodig is voor een overeenkomst of omdat u uitdrukkelijk toestemming gaf, dan kunt u vragen dat een mens ernaar kijkt, uw kant van het verhaal geven en het besluit aanvechten (lid 3).

Compliance checklist

Er is een overzicht van alle besluiten die uitsluitend geautomatiseerd worden genomen, inclusief profilering, en per besluit is beoordeeld of het rechtsgevolgen heeft of de betrokkene aanmerkelijk raakt (lid 1).Voor elk besluit dat onder lid 1 valt is vastgelegd op welke uitzondering het steunt: noodzakelijk voor een overeenkomst, toegestaan bij wet, of uitdrukkelijke toestemming (lid 2).Bij een besluit op grond van een overeenkomst of toestemming kan de betrokkene menselijke tussenkomst van de verwerkingsverantwoordelijke krijgen (lid 3).De betrokkene kan zijn standpunt kenbaar maken en het besluit aanvechten, en er is een werkwijze die dit afhandelt (lid 3).Geautomatiseerde besluiten steunen niet op bijzondere categorieën van persoonsgegevens, tenzij artikel 9 lid 2 onder a of g geldt en passende maatregelen zijn getroffen (lid 4).Voor de profilering zelf is een grondslag uit artikel 6 vastgelegd, omdat profilering onder alle gewone regels van de AVG valt (overweging 72).Bij profilering worden passende wiskundige of statistische procedures gebruikt en worden fouten in persoonsgegevens gecorrigeerd om onjuiste of discriminerende uitkomsten te voorkomen (overweging 71).Uitsluitend geautomatiseerde besluiten met rechtsgevolgen worden niet genomen over kinderen (overweging 71).

Gerelateerde overwegingen

(71)

De betrokkene dient het recht te hebben niet te worden onderworpen aan een louter op geautomatiseerde verwerking gebaseerd besluit, dat een maatregel kan behelzen — over persoonlijke hem betreffende a...

(72)

Voor profilering gelden de regels van deze verordening betreffende de verwerking van persoonsgegevens, bijvoorbeeld de rechtsgronden voor verwerking of beginselen van gegevensbescherming. Het Europees...

Kruisverwijzingen

Art. 9: Verwerking van bijzondere categorieën van persoonsgegevens

Aanvullend op het overzicht onderaan deze pagina: uitspraken, richtsnoeren en boetes die dit artikel uitleggen of toepassen, nieuwste eerst. Elk item is nagelopen tegen de officiële bron.

Richtsnoeren en besluiten (2)

17 september 2026 · v2.0 · EDPB
Richtsnoeren 3/2025 over de wisselwerking tussen de DSA en de AVG
Beschrijft hoe verplichtingen uit de digitaledienstenverordening en de AVG samen worden toegepast, onder meer bij contentmoderatie, aanbevelingssystemen en advertenties.
19 november 2025 · COM(2025) 837 · Europese Commissie
Digital Omnibus: voorstel tot wijziging van de AVG
Wetsvoorstel dat onder meer een relatieve definitie van persoonsgegevens, een meldplicht voor datalekken alleen bij hoog risico en cookieregels in de AVG zelf voorstelt. Het is een voorstel en geen geldend recht.

Lijn in de rechtspraakGeautomatiseerde besluitvorming

Wanneer is een score een besluit, en welke uitleg krijg je?

Richtsnoeren over geautomatiseerde individuele besluitvorming en profilering voor de toepassing van Verordening 2016/679 (2018)De richtsnoeren lezen artikel 22 als een verbod met uitzonderingen.
SCHUFA (scoring) (2023)Een kredietscore waar een bank sterk op leunt, is zelf een besluit.
Dun & Bradstreet Austria (2025)Recht op een begrijpelijke uitleg van procedure en principes.
Digital Omnibus: voorstel tot wijziging van de AVG (2025)Voorstel om artikel 22 te herschrijven.

Gecontroleerd op 1 oktober 2026

Veelgestelde vragen

← Art. 21: Recht van bezwaar Art. 23: Beperkingen →

Samenhang

Thema’s waarin dit terugkomt

Waar dit de andere wet raakt

Het recht op uitleg van artikel 86 vult de AVG alleen aan
geldt alleen aanvullend op
Menselijk toezicht onder de AI Act en artikel 22 AVG: alleen betekenisvolle betrokkenheid telt
vervangt niet
Profilering in de AVG-betekenis maakt een bijlage III-systeem altijd hoog risico
gebruikt de definitie uit

De tegenhanger in de andere wet

Rechtspraak

Dun & Bradstreet: recht op begrijpelijke uitleg van een geautomatiseerd besluit, bedrijfsgeheim is geen absolute weigeringsgrond
2025-02-27 · definitief, Hof van Justitie van de EU (Eerste kamer), CK tegen Magistrat der Stadt Wien, met Dun & Bradstreet Austria GmbH als andere partij
SCHUFA: kredietscore die derden zwaar laten meewegen is een geautomatiseerd besluit
2023-12-07 · definitief, Hof van Justitie van de EU (Eerste kamer), OQ tegen Land Hessen, met SCHUFA Holding AG als interveniënt

Richtsnoeren

Richtsnoeren inzake geautomatiseerde individuele besluitvorming en profilering
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
EDPB en EDPS nemen Joint Opinion 2/2026 over de Digital Omnibus aan
2026-02-10 · definitief, European Data Protection Board en European Data Protection Supervisor