Wat is profilering onder de AVG? (Art. 4 lid 4)

Profilering (AVG Art. 4 lid 4) is elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruiken van die gegevens om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren of voorspellen. Voorbeelden: werkprestatie, economische situatie, gezondheid, voorkeuren, betrouwbaarheid, gedrag, locatie, verplaatsingen. Drie elementen: (1) geautomatiseerd (algoritme/AI), (2) op persoonsgegevens, (3) met als doel iets over de persoon af te leiden. Toegestaan? Ja, op één van de Art. 6-grondslagen — meestal gerechtvaardigd belang of toestemming. Maar profilering die leidt tot een geautomatiseerd besluit met rechtsgevolg of vergelijkbaar significant gevolg valt onder Art. 22 (strenger regime). Ook bij bijzondere gegevens (Art. 9) is profilering veel beperkter. Praktische voorbeelden waar Art. 22 raakt: credit-scoring (Equifax, BKR), verzekeringspremie-berekening, fraudedetectie bij betalingen, automatische CV-screening, dynamische prijsstelling. Voorbeelden waar Art. 22 NIET raakt: targeting op Facebook ("vrouwen 25-40 die wel eens een fitness-app installeerden") — geen besluit met rechtsgevolg, dus alleen Art. 6 + Art. 21 (bezwaar). Jouw rechten bij profilering: (a) inzage in het profiel zelf (Art. 15), (b) bezwaar voor direct marketing absoluut (Art. 21 lid 2), (c) bij Art. 22 — menselijke tussenkomst, uitleg, het besluit aanvechten. Tracking, cookies + Custom Audiences: profilering voor marketing valt onder ePrivacy + AVG. Toestemming verplicht voor analytics + retargeting cookies. Profilering zonder cookies (server-side fingerprinting, IP-tracking) net zo gereguleerd. AI Act: high-risk AI-systemen die bestaan uit profilering krijgen extra transparantie + risico-management-vereisten (AI Act bijlage III).