Die Datenschutz-Grundverordnung (DSGVO) verbietet in Artikel 22 bestimmte personenbezogene automatisierte Entscheidungen, die der betroffenen Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Was genau unter einer erheblichen Beeinträchtigung zu verstehen ist, ist umstritten. Denkbar wären zum Beispiel die Ablehnung eines Online-Kreditantrags oder die Änderung von bestimmten Vertragsbedingungen.
Es gibt aber weitreichende Ausnahmen von diesem Verbot: So sind automatisierte Entscheidungen beispielsweise erlaubt, wenn sie für den Abschluss oder die Erfüllung eines Vertrags erforderlich sind oder die betroffene Person einwilligt. Betroffene können aber verlangen, dass sie ihren Standpunkt darlegen können und ein Mensch die Entscheidung überprüft.
Das kann beispielsweise bei folgenden Situationen der Fall sein:
Ihnen wird ein Vertrag gekündigt.
Ihr Online-Kreditkartenantrag wird abgelehnt.
Sie erhalten eine Absage für eine Bewerbung innerhalb eines Online-Recruiting-Prozesses.