Datenschutz
Ihr Recht auf menschliche Intervention
Ihr Recht auf ein menschliches Eingreifen im Falle eines Profilings oder einer automatisierten Entscheidung
Durch das Sammeln und Analysieren der Aktivitäten von Menschen können wir Profile erstellen, um Ihre Persönlichkeit, Ihre Kaufgewohnheiten oder Ihr Verhalten besser zu verstehen. Manchmal werden auf der Grundlage dieser Profile automatisch Entscheidungen getroffen, ohne dass ein Mensch eingreifen muss.
Was soll das bringen?
Profiling ist die Verwendung personenbezogener Daten einer Person zur Analyse und Vorhersage ihres Verhaltens, z. B. zur Ermittlung ihrer Arbeitsleistung, finanziellen Situation, Gesundheit, Vorlieben, Lebensgewohnheiten usw. Eine Profiling-Behandlung basiert auf der Erstellung eines individualisierten Profils einer Person: Sie zielt darauf ab, bestimmte persönliche Aspekte dieser Person zu bewerten, um ein Urteil über sie zu fällen oder Rückschlüsse auf sie zu ziehen.
Warum ist das wichtig?
Profiling wird häufig eingesetzt, um zum Beispiel die :
- ein Arbeitgeber, um die Arbeitsleistung eines seiner Angestellten zu ermitteln,
- eine Bank, um die finanzielle Situation eines Kunden vor der Gewährung eines Kredits zu bestimmen,
eine Versicherungsgesellschaft, um die Kosten für eine Kfz-Versicherung zu bestimmen, - eine Werbeagentur, um Interessenpunkte zu ermitteln, um gezielte Werbung an einen Internetnutzer zu senden
Eine Organisation kann Ihr Profil auch verwenden, um eine Entscheidung über Sie zu treffen. Einige dieser Entscheidungen sind vollständig automatisiert, d. h. sie werden durch Algorithmen getroffen, die auf Ihre personenbezogenen Daten angewendet werden, ohne dass ein Mensch in den Prozess eingreift.
Oftmals schwer zu verstehen oder wahrzunehmen, können die automatisch getroffenen Entscheidungen dennoch erhebliche Auswirkungen auf Ihr tägliches Leben haben, insbesondere wenn diese Entscheidung :
- den Zugang zu einer Dienstleistung behindert (z. B. automatische Ablehnung eines Kredits) ;
- Ihnen ein finanzieller Nachteil entsteht (z. B. kein Bonus, höhere Kosten für eine Dienstleistung usw.)
- Ihren Zugang zu einer Stelle sperrt (z. B. automatische Ablehnung Ihrer Online-Bewerbung für eine Stelle)
- eine rechtliche Auswirkung auf Sie hat (z. B. Ausschluss von einem Vertrag oder einer Sozialleistung).
Welche Rechte haben Sie bei einer automatisierten Entscheidung?
Grundsätzlich haben Sie das Recht, keiner vollautomatisierten Entscheidung - oft auf der Grundlage Ihres Profils - unterworfen zu werden, die eine rechtliche Wirkung hat oder Sie wesentlich beeinträchtigt. Eine Organisation kann jedoch eine solche Entscheidung automatisieren, wenn eine der folgenden Bedingungen erfüllt ist:
- Sie haben Ihre ausdrückliche Zustimmung gegeben,
- Die Entscheidung ist notwendig für einen Vertrag, den Sie mit der Organisation haben,
- Die automatisierte Entscheidung ist durch besondere gesetzliche Bestimmungen zulässig.
In diesen Fällen haben Sie immer noch die Möglichkeit:
- darüber informiert zu werden, dass eine vollautomatische Entscheidung gegen Sie getroffen wurde;
- um die Logik und die Kriterien zu erfahren, nach denen die Entscheidung getroffen wurde;
- die Entscheidung anzufechten und Ihren Standpunkt zu vertreten;
- die Einschaltung eines Menschen beantragen, um die Entscheidung zu überprüfen.
Wo liegen die Grenzen des Rechts?
So können Sie beispielsweise der Zusendung von Werbung durch Ihre Telefongesellschaft widersprechen. In diesem Fall bewahrt der Betreiber Ihre Daten auf: Nur ein Vertragsbruch erlaubt die Löschung Ihres Kontos und Ihrer Daten.
Wenn Ihr Einspruchsantrag nicht die Prospektion betrifft, kann die Organisation ihre Ablehnung damit begründen, dass :
- es gibt triftige Gründe für die Verwendung Ihrer Daten;
- Ihre Daten sind für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich;
- Sie haben Ihr Einverständnis gegeben: Sie müssen dann Ihr Einverständnis zurückziehen und dürfen nicht widersprechen;
- ein Vertrag bindet Sie an die Organisation;
- eine gesetzliche Verpflichtung zur Verarbeitung Ihrer Daten besteht;
- die Verarbeitung ist zur Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich.
Datenschutz-Center
Datenschutzbeauftragter
Quelle: CNIL
Commission Nationale de l'Informatique et des Libertés
Schutz personenbezogener Daten, Förderung der Innovation, Wahrung der individuellen Freiheiten