Ein für die Verarbeitung Verantwortlicher muss zwischen all diesen Begriffen unterscheiden, da sie unterschiedliche rechtliche Auswirkungen haben. Sie sind eindeutig miteinander verbunden, aber keineswegs gleichwertig, und das wichtigste rechtliche Ergebnis bezieht sich darauf, ob eine bestimmte Verarbeitung unter Artikel 22 DSGVO fällt oder nicht.
In der Tat kann die Kasuistik sehr vielfältig sein: Es kann eine automatisierte Datenverarbeitung ohne Profiling stattfinden; Profiling kann jedoch auch automatisierte Entscheidungsprozesse unterstützen; außerdem kann Profiling als Grundlage für vollständig automatisierte Entscheidungsprozesse dienen; automatisierte Entscheidungsprozesse können jedoch mit oder ohne vorheriges Profiling durchgeführt werden. So impliziert beispielsweise nicht jede automatisierte Verarbeitung personenbezogener Daten, dass ein Profiling stattfindet. Außerdem ist die Erstellung eines Nutzerprofils nicht immer mit Profiling verbunden. Ein Nutzerprofil kann Informationen wie den Benutzernamen und beobachtete Merkmale enthalten, ohne dass neue Daten erstellt oder abgeleitet werden oder Wissen mit einer Person verknüpft wird, das aus anderen Daten oder Analyseverfahren stammt.
Die folgende Tabelle zeigt die Unterschiede zwischen diesen Konzepten: [1]
| Konzept | Definition | Beispiel |
| Automatisierte Verarbeitung von personenbezogenen Daten | Die DSGVO gilt für “die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einer Datei gespeichert sind oder gespeichert werden sollen” (Artikel 2 DSGVO). | Verarbeitung durch Fotokameras, die Bußgelder für Geschwindigkeitsübertretungen verhängen.
Speicherung von Daten in einem Excel-Formular, das eine automatische Sortierung nach Datum, Name usw. ermöglicht. |
| Profilierung | Sie wird in der Datenschutz-Grundverordnung definiert als “die Verwendung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte, die sich auf eine natürliche Person beziehen, insbesondere zur Analyse oder Vorhersage von Aspekten im Zusammenhang mit der beruflichen Leistungsfähigkeit, der wirtschaftlichen Lage, der Gesundheit, den persönlichen Vorlieben, den Interessen, der Zuverlässigkeit, dem Verhalten, dem Aufenthaltsort oder den Ortsveränderungen dieser natürlichen Person”.
Das Profiling besteht aus drei Elementen: -automatisierte Datenverarbeitung; – persönliche Daten; und -Zweck muss es sein, persönliche Aspekte einer natürlichen Person zu bewerten. |
Die von den Fotoapparaten aufgenommenen Bilder werden in eine Datei aufgenommen, die dem bestraften Fahrer zugeordnet ist. Diese werden verwendet, um die Strafen für wiederholte Verstöße oder schlechte Fahrgewohnheiten zu verschärfen. |
| Vollständig automatisierte Entscheidungsprozesse gemäß Artikel 22 der Datenschutz-Grundverordnung. | Dabei handelt es sich um Entscheidungen, die ohne entscheidendes menschliches Eingreifen getroffen und ausgeführt werden, die Rechtswirkung haben oder die betroffenen Personen in ähnlicher Weise erheblich beeinträchtigen. | Das Kamerasystem ist so konzipiert, dass es automatisch eine personalisierte Sanktion auslöst, die auf der Historie der Sanktionen, dem Verhalten des Zuwiderhandelnden vor der sanktionierten Handlung, dem Alter des Fahrzeugs, der Durchschnittsgeschwindigkeit der anderen Fahrer zu dieser Zeit usw. basiert. |
- Diese Tabelle wurde auf der Grundlage der von Jorge García hier vorgenommenen Unterscheidungen erstellt: https://jorgegarciaherrero.com/decisiones-automatizadas-profiling-inteligencia-artificial-que-son/#De_que_hablamos_cuando_hablamos_de_profiling_en_que_se_diferencia_el_profiling_de_las_decisiones_automatizadas_del_art_22 ↑