Profilering

⚖️
Wettelijke basis GDPR art. 4 lid 4 + art. 22
🤖
Wat Geautomatiseerd persoon beoordelen
🙅
Recht Bezwaar tegen volledig automatische besluiten

Profilering is het geautomatiseerd verwerken van persoonsgegevens om iemands gedrag, voorkeuren, interesses, locatie of situatie te beoordelen of te voorspellen. Webshops gebruiken het voor gepersonaliseerde aanbevelingen, banken voor kredietscores en marketeers voor doelgroepsegmenten.

Transparantie verplicht

Profilering moet transparant zijn. Je legt in je privacybeleid uit dat je het doet, met welk doel en op welke rechtsgrond. Steun je op gerechtvaardigd belang, dan voer je een belangenafweging uit; voor profilering voor marketing is vaak toestemming nodig.

Volledig geautomatiseerde besluiten

Voor besluiten die uitsluitend automatisch worden genomen en iemand in aanmerkelijke mate treffen, zoals een automatische weigering van een lening, gelden extra waarborgen uit artikel 22 van de GDPR. De betrokkene heeft dan in principe recht op menselijke tussenkomst, op het geven van zijn standpunt en op betwisting van het besluit.

Recht van bezwaar

De betrokkene heeft een recht van bezwaar tegen profilering. Gaat het om direct marketing, dan is dat bezwaar absoluut: je moet de profilering voor dat doel onmiddellijk stopzetten.

Praktijktip: beschrijf gepersonaliseerde aanbevelingen en advertentieprofielen expliciet in je privacybeleid, ook al lijken ze vanzelfsprekend.

Direct toepassen

Verwerk dit correct in jouw voorwaarden

Onze generator stelt dit soort clausules automatisch op - juridisch correct in 3 minuten.

Start de generator →
Veelgestelde vragen

Veelgestelde vragen over profilering

Concrete antwoorden op de vragen die ondernemers hier het vaakst over stellen.

Wat is profilering precies?
Het geautomatiseerd verwerken van persoonsgegevens om iemand te beoordelen, bijvoorbeeld om gedrag, voorkeuren of betrouwbaarheid te voorspellen.
Mag ik bezwaar maken tegen profilering?
Ja. Tegen besluiten die uitsluitend op geautomatiseerde verwerking berusten en je in aanmerkelijke mate treffen, kun je je verzetten en menselijke tussenkomst vragen (GDPR art. 22).