Artikel 22 AVG : Regulering van Geautomatiseerde Besluitvorming en Profilering
Artikel 22, lid 1 AVG verbiedt in beginsel besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen teweegbrengen. Artikel 22, lid 2 bevat 3 exclusieve uitzonderingen (overeenkomst, wet, uitdrukkelijke toestemming) en Artikel 22, lid 3 legt verplichte menselijke waarborgen op.
Verbodsprincipe voor Uitsluitend Geautomatiseerde Besluiten (Art. 22, lid 1 AVG)
Artikel 22, lid 1 bepaalt dat de betrokkene het recht heeft niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft.
Dit verbod beschermt natuurlijke personen tegen de volledige automatisering van besluiten met grote impact (bijv. kredietaanvragen, algoritmische sollicitatieselectie, weigering van verzekeringen, dynamische prijsstelling).
Profilering (Art. 4, punt 4) is elke vorm van geautomatiseerde verwerking waarbij persoonsgegevens worden gebruikt om beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, betrouwbaarheid of gedrag van een natuurlijk persoon te evalueren.
De 3 Uitzonderingen (Art. 22, lid 2) en Verplichte Menselijke Waarborgen (Art. 22, lid 3)
Artikel 22, lid 2 staat slechts drie strikte uitzonderingen toe op het verbodsprincipe:
- a) Noodzakelijk voor overeenkomst: Het besluit is noodzakelijk voor de totstandkoming of de uitvoering van een overeenkomst tussen betrokkene en verwerkingsverantwoordelijke;
- b) Wettelijke toestemming: Het besluit is toegestaan bij Unierecht of lidstatelijk recht dat ook passende maatregelen ter bescherming van rechten en vrijheden bevat;
- c) Uitdrukkelijke toestemming: Het besluit berust op de uitdrukkelijke toestemming van de betrokkene (in de zin van Art. 9, lid 2, a en 4, punt 11).
Verplichte minimumwaarborgen (Art. 22, lid 3): In de gevallen van punten a) (overeenkomst) en c) (uitdrukkelijke toestemming) moet de verwerkingsverantwoordelijke passende maatregelen treffen, waaronder ten minste:
1° Het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke;
2° Het recht van de betrokkene om zijn standpunt kenbaar te maken;
3° Het recht om het besluit aan te vechten.
Geverifieerde Officiële Bronnen
Algemene Verordening Gegevensbescherming — Europees Referentiekader
Raadpleeg officiële bron →Traitement de données personnelles dans le cadre du développement de modèles d'IA, évaluation du risque de mémorisation/extraction, anonymisation des pondérations, intérêt légitime et mesures d'atténuation (Avis Art. 64 du CEPD)
Raadpleeg officiële bron →Ciblage sur réseaux sociaux, profilage, audiences personnalisées
Raadpleeg officiële bron →Geassocieerde Operationele Micro-Tools
Controleer of uw project onder de verplichte categorieën valt of voldoet aan de 9 criteria voor hoog risico van de EDPB.
Zie Ook in het Juridisch Referentiekader
Artikel 35 AVG : Criteria en Methodologie van de GEB (DPIA)
Juridisch kader van de effectbeoordeling (Art. 35 AVG): verplichte gevallen, WP248-criteria voor hoog risico, beoordelin...
EDPB-Richtsnoeren 03/2026: Webscraping voor Generatieve AI
Juridische analyse van EDPB-Richtsnoeren 03/2026 (Ontwerpversie 1.0 in consultatie tot 30 okt. 2026): rechtmatigheid van...