Profilering er enhver form for automatisk behandling af personoplysninger med det formål at analysere eller forudsige en persons adfærd, præferencer eller karakteristika. Når denne behandling fører til afgørelser uden menneskelig indgriben, betegnes det som automatiske afgørelser.
Eksempler:
- Kreditvurdering baseret på algoritmer
- Målrettet annoncering
- Automatiseret låneafslag
GDPR’s krav ved automatiske afgørelser:
- Der skal oplyses klart om, at profilering finder sted
- Den registrerede har ret til menneskelig indgriben
- Der kræves et gyldigt behandlingsgrundlag – samtykke, kontrakt eller lov
For investorer:
Brug af profilering kan øge effektivitet og skalering, men indebærer høj regulatorisk risiko, især i finansielle og digitale virksomheder.
