Automatisierte Entscheidungsfindung und Profiling im Hinblick auf die DSGVO und Schutz personenbezogener Daten (personenbezogene Daten x nicht personenbezogene Daten) in der Tschechischen Republikc
Profiling und automatisierte Entscheidungsfindung sind miteinander verknüpft und beziehen sich auf einander. Es handelt sich jedoch um zwei separate Institute mit eigenen Regeln. Diese Vorschriften wurden hauptsächlich im Mai 2018 durch die allgemeine Verordnung des Europäischen Parlaments zum Schutz und zur Verarbeitung personenbezogener Daten Nr. 2016/679 ("DSGVO") festgelegt. Für die rechtmäßige Anwendung dieser Methoden ist es unerlässlich, die in der DSGVO festgelegten Regeln zu beachten, da diese Methoden zweifellos ein höheres Risiko für den Schutz der Rechte und Interessen des Einzelnen darstellen. Von Automatisierung kann in allen Fällen der Verarbeitung personenbezogener Daten gesprochen werden, bei denen Computer und die darin enthaltenen Programme verwendet werden. Die auf DDRP und den Schutz personenbezogener Daten spezialisierten tschechischen Anwälte analysieren verschiedene rechtliche Fragen im Zusammenhang mit diesem Thema.
Die Definition von Profiling kann zusammen mit anderen Definitionen anderer Begriffe gefunden werden, insbesondere in Artikel 4, Absatz 4 der DSGVO, in dem definiert wird, dass „Profiling“ jede Form der automatisierten Verarbeitung personenbezogener Daten ist, die aus der Verwendung personenbezogener Daten zur Bewertung bestimmter Daten besteht persönliche Aspekte in Bezug auf eine natürliche Person, insbesondere zur Analyse oder Vorhersage von Aspekten hinsichtlich der Arbeitsleistung der natürlichen Person, der wirtschaftlichen Situation, der Gesundheit, der persönlichen Vorlieben, der Interessen, der Zuverlässigkeit, des Verhaltens, des Ortes oder der Bewegungen. “ Aus dieser Definition kann abgeleitet werden, dass eine solche Profilierung im Sinne der GDPR für eine Reihe von Aktivitäten von kommerziellen Unternehmen relevant ist und sein wird, unabhängig davon, ob das Verhalten von Website-Besuchern zu Marketingzwecken überwacht wird, oder im Finanzsektor, unter anderem in der Reihenfolge zur Erbringung von Finanzdienstleistungen und möglicherweise in Bezug auf die Beschäftigungsagenda, beispielsweise im Zusammenhang mit der Einstellung neuer Mitarbeiter. Dieselbe Definition von Profiling ist auch im Text des Erwägungsgrundes 71 der DSGVO enthalten, in dem das Profiling in Bezug auf die automatisierte Entscheidungsfindung erwähnt wird.
Während des Profiling-Prozesses werden vom Administrator verschiedene (nicht nur) persönliche Daten erfasst, um ein Profil zu erstellen und dieses Profil in eine Kategorie oder Gruppe aufzunehmen (häufig unter Verwendung der sogenannten Big Data-Technologie, siehe einen anderen Artikel in die Registerkarte Digitalisierung 4.0). Personen in einer solchen Gruppe haben im Allgemeinen ähnliche Verhaltensmuster. Dies ermöglicht den Unternehmen, mithilfe von Profiling das Verhalten solcher Personengruppen in der Zukunft vorherzusagen. Ein Beispiel für eine solche Feststellung ist, auf welchen Anzeigentyp die Gruppe am besten reagiert. Natürlich müssen in allen Fällen Art, Zweck und Umfang der Profilerstellung berücksichtigt werden. Es ist nicht ausgeschlossen, dass möglicherweise die Zustimmung des Subjekts erforderlich ist (insbesondere wenn nicht anonymisierte oder sogenannte sensible Daten in das Profiling einbezogen werden).
Automatisierte Entscheidungsfindung bedeutet dagegen, Entscheidungen ausschließlich mit Computersystemen zu treffen, ohne dass ein menschlicher Eingriff erforderlich ist. Das Fehlen eines menschlichen Faktors ist zumindest aus Sicht der DSGVO hinsichtlich des Schutzes der Rechte und Interessen der Datengegenstände am riskantesten, da der vorkonfigurierte Computer mit dem Algorithmus über diese Entitäten entscheidet. Dieses Verfahren schließt die Berücksichtigung anderer Aspekte der Entscheidungsfindung aus, die dem Programm nicht bekannt sind, die jedoch letztendlich eine bestimmte Entscheidung beeinflussen könnten, wenn sie von einer Person getroffen würde. Ein Administrator wechselt in den Modus der automatisierten Entscheidung gemäß Artikel 22 der DSGVO, wenn (1) bestimmte Entscheidungen ausschließlich auf der automatisierten Verarbeitung personenbezogener Daten beruhen und (2) diese Entscheidungen ebenfalls rechtliche Auswirkungen haben oder das Thema erheblich beeinflussen.
Eine automatisierte Entscheidungsfindung ist nur in den Fällen möglich, in denen (1) zwischen der betroffenen Person und dem für die Datenverarbeitung Verantwortlichen ein Vertrag geschlossen wird oder geschlossen werden muss, (2) dies nach Unionsrecht oder dem Recht der Mitgliedstaaten zulässig ist, welches auch geeignete Schutzmaßnahmen vorsieht, oder (3) wenn es sich um eine ausdrückliche und ausdrückliche Zustimmung der betroffenen Person handelt.
Der für die Verarbeitung Verantwortliche muss auch geeignete Schutzmaßnahmen ergreifen, um die Rechte und berechtigten Interessen der betroffenen Personen zu schützen, und er muss den betroffenen Personen Informationen über die Maßnahmen geben, über die er automatisch entscheidet. Diese Maßnahme muss mindestens das Recht der betroffenen Personen sein, vom für die Verarbeitung Verantwortlichen menschliches Eingreifen zu verlangen, das Recht der betroffenen Person, ihre Meinung zu äußern, und das Recht, die Entscheidung anzufechten. Die oben genannten Rechte der betroffenen Personen werden im Allgemeinen als das Recht der betroffenen Person definiert, nicht Gegenstand automatisierter Entscheidungen zu sein. In der Praxis bedeutet dies, dass der Datencontroller über einen Mechanismus verfügen sollte, über den die betroffene Person mit dem Datencontroller in Kontakt treten kann, und verlangen, dass die automatisierte Entscheidung vom Einzelnen geprüft und anschließend erneut bewertet wird.
Für weitere Informationen kontaktieren Sie uns bitte:
ECOVIS ježek, advokátní kancelář s.r.o.
Betlémské nám. 6
110 00 Prague 1
e-mail: mojmir.jezek@ecovislegal.cz
www.ecovislegal.cz/en
Mehr über ECOVIS ježek, advokátní kancelář s.r.o., tschechische Rechtsanwaltskanzlei in Prag:
ECOVIS ježek ist eine tschechische Rechtsanwaltskanzlei mit Sitz in Prag, die sich insbesondere auf das tschechische Handelsrecht und Immobilienrecht, die Prozessführung und das Banken- und Finanzrecht konzentriert. Mit ihrer umfassenden Bandbreite kompetent erbrachter Rechtsberatungsleistungen stellt sie eine attraktive, vollwertige Alternative für Mandanten der großen internationalen Kanzleien dar. Die langfristige erfolgreiche Zusammenarbeit mit führenden Rechtsberatungsunternehmen in den meisten europäischen Ländern und den USA (sowie weiteren Rechtsordnungen) bürgt dafür, dass die grenzübergreifende Dimension des jeweiligen Mandats stets eingehend berücksichtigt wird. Die tschechischen Rechtsanwälte von ECOVIS ježek weisen eine hervorragende Erfolgsbilanz bei der Erbringung von Beratungsleistungen an transnationale Konzerne, tschechische Großunternehmen, den Mittelstand sowie Freiberufler und Privatpersonen auf, die auf jahrelange, bei führenden Rechts- und Steuerberatungsunternehmen erworbene Erfahrung gründet. Weitere Auskünfte finden Sie unter nachstehendem Link: www.ecovislegal.cz/de..
Die auf dieser Website enthaltenen Informationen stellen eine Anwaltswerbung dar. Informationen, die auf dieser Webseite veröffentlicht werden, stellen keine Rechtsberatung dar und nichts auf dieser Website begründet das Bestehen einer Mandatsbeziehung. Vereinbaren Sie mit uns eine Rechtsberatung, bevor Sie auf Grund dessen, was Sie hier lesen, etwas unternehmen. Ergebnisse der Vergangenheit sind keine Garantie für zukünftige Ergebnisse, und frühere Ergebnisse implizieren oder prognostizieren keine zukünftigen Ergebnisse. Jeder Fall ist anders und muss nach seinen eigenen Umständen beurteilt werden.
