Profiling

Das Profiling ist ein zeiteffektiver Weg, um schnellstmöglich Auswertungen zutreffen, Tendenzen vorherzusagen oder auch Verhalten zu analysieren. Bei diesem Thema gibt es aber auch Fragen: Was ist Profiling? Was ist beim Profiling im Zusammenhang mit dem Datenschutz zu beachten? Gibt es da vielleicht sogar schwerwiegendere datenschutzrechtliche Bedenken?

Profiling

Um den Begriff „Profiling“ aus Sicht des Datenschutzes zu definieren, sollten wir einen Blick in die DSGVO werfen. Hier hilft Art. 4 Nr. 4 DSGVO weiter. Die DSGVO sieht ein Profiling in jeder „[…] Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten […]“. Weiterhin erläutert die DSGVO, dass Profiling insbesondere zu Analyse beispielsweise der Arbeitsleistung, den Interessen oder dem Verhalten etc. verwendet wird. Weiterführend setzen Verantwortliche das Profiling gemäß der DSGVO auch gern ein, um beispielsweise Ortswechsel, persönliche Vorlieben etc. vorherzusagen. Kurz: Es handelt sich beim Profiling um eine automatisierte Bewertung von vorliegenden personenbezogenen Daten.

Grundsätze der Verarbeitung

Profiling durchzuführen ist an sich in Ordnung. Dabei muss ein Verantwortlicher – der, der das Profiling veranlasst und eventuell auch selbst ausführt – allerdings gewährleisten, dass er die Grundsätze der Verarbeitung personenbezogener Daten nach Art. 5 DSGVO einhält. Diese sind folgende:

1)  Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz nach Art. 5 Abs. 1 lit. a) DSGVO,

2)  Zweckbindung nach Art. 5 Abs. 1 lit. b) DSGVO,

3)  Datenminimierung nach Art. 5 Abs. 1 lit. c) DSGVO,

4)  Richtigkeit nach Art. 5 Abs. 1 lit. d) DSGVO und

5)  Speicherbegrenzung nach Art. 5 Abs. 1 lit. e) DSGVO sowie

6)  Integrität und Vertraulichkeit nach Art. 5 Abs. 1 lit. f) DSGVO.

In diesem Beitrag gehen wir detaillierter auf die Grundsätze bei der Verarbeitung von personenbezogenen Daten ein.

Problematiken des Profilings

Beim Profiling erscheint es besonders wichtig, diese Grundsätze einzuhalten. Der Grund kann darin liegen, dass betroffene Personen es an sich gar nicht bemerken, wenn ein Verantwortlicher personenbezogene Daten einem Profiling unterwirft. Mitunter kann die Auswertung oder Einschätzung, die ausschließlich anhand der vorliegenden Daten erfolgt, dann schwerwiegende, rechtlich negative Folgen haben. Ein Beispiel hierfür wäre eine Bank, die die Liquidität ihrer Kunden anhand der bei ihr angelegten Konten beurteilt. Je nach Art der Umstände kann es eventuell zu einer inkorrekten Beurteilung kommen, weil ein Kunde gerade bei dieser Bank den geringsten Betrag hinterlegt hat und sein restliches Vermögen bei anderen Banken liegt. Diese eine Bank wertet die Daten dann eventuell so, dass sie davon ausgeht, diese Person hätte kein ausreichendes Vermögen für preisintensive Anschaffungen oder nicht kreditwürdig ist und veräußert eventuell dann noch diese inkorrekten Daten ohne Wissen der Person und ohne Rechtsgrundlage.

Problematisch kann auch sein, dass das Profiling ausschließlich durch eine Maschine erfolgt, also durch einen Computer bzw. eine künstliche Intelligenz. Dabei ist es wichtig zu betrachten, dass die Beurteilung dann anhand von Algorithmen stattfindet. Bevor diese Algorithmen zum Einsatz kommen, gibt eine Person oder eine Gruppe von Personen diese ein. Weiterführend bedeutet dies, dass streng darauf zu achten ist, Bewertungskriterien objektiv und unvoreingenommen festzulegen, um etwaige Diskriminierungen zu vermeiden.

Fazit

Der Datenschutz und die DSGVO spielen also auch beim Profiling eine Rolle. Hier, wie auch bei allen anderen Verarbeitungstätigkeiten, haben Verantwortliche die Regulierungen der DSGVO einzuhalten. Damit einher gehen die Basis einleuchtender Rechtsgrundlagen, Datenschutzhinweise, Datenschutz-Folgenabschätzungen und weitere Dokumentationen zur Verarbeitung personenbezogener Daten im Zuge des Profilings.

Dabei können wir Sie unterstützen und beraten. Kontaktieren Sie uns für weitere Informationen gern.