Was bedeutet „Profiling“?

Nach Art 4 Abs 4 Datenschutz-Grundverordnung (DSGVO) versteht man unter „Profiling“ eine Art der Datenverarbeitung, mit der bestimmte persönliche Aspekte einer Person (z. B.  Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person) bewertet oder vorhersagt werden. Eine Verarbeitung oder Kategorisierung von Daten zu ausschließlich statistischen Zwecken stellt noch kein „Profiling“ dar. Nur wenn der Zweck der Datenverarbeitung darin besteht, Ihre Persönlichkeit oder Ihr (wirtschaftliches) Verhalten zu analysieren und vorherzusagen, handelt es sich um „Profiling“.

Im E-Commerce-Bereich dient „Profiling“ (d. h. die Bildung eines Kundenprofils) vor allem dazu, eine Kaufentscheidung möglichst genau vorherzusehen und durch gezielte Werbung (z. B. Vorteilsangebote usw.) zu beeinflussen. Dabei werden bestehende Datenbestände analysiert, um bestimmte Aussagen oder Vorhersagen über eine Person (z. B. „Person A könnte sich für Produkt B interessieren“) zu treffen. Auch im Wahlkampf kann „Profiling“ eine wichtige Rolle spielen, um bestimmte Wählergruppen (z. B. Personen mit einem mutmaßlichen Interesse für Umwelt) gezielt anzusprechen. Sehr häufig wird Profiling auch zur Bewertung der Kreditwürdigkeit einer Person eingesetzt („Kredit-Scoring“).

Sofern Profiling als Grundlage für völlig automatisierte Entscheidungen eingesetzt wird, die rechtliche Auswirkungen oder andere erhebliche Beeinträchtigungen für Sie haben („schweres Profiling“) gelten nach Art 22 DSGVO strenge Voraussetzungen. Eine völlig automatisierte Entscheidung ohne menschliches Eingreifen ist unzulässig, außer (i) die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich, (ii) es liegt eine Rechtsvorschrift der Union oder des nationalen Gesetzgebers vor oder (iii) Sie haben ausdrücklich ihre Einwilligung gegeben. Außerdem haben Sie in diesen Fällen auch ein Recht darauf, dass die Entscheidung durch einen echten Menschen überprüft wird („Sind automatisierte Entscheidungen zulässig“?).