# Profiling

> Profiling ist nach der Datenschutz-Grundverordnung (DSGVO) jede automatisierte Verarbeitung personenbezogener Daten, die persönliche Aspekte eines Menschen bewertet, etwa Interessen oder Verhalten.

Original page: https://t10.de/en/glossary/profiling
Publisher: total10 GmbH, https://t10.de/en/glossary

Nach der [Orientierungshilfe Direktwerbung](https://www.datenschutzkonferenz-online.de/media/oh/OH-Werbung_Februar%202022_final.pdf) der Datenschutzkonferenz der deutschen Aufsichtsbehörden (Stand Februar 2022) ist es Profiling, wenn nach einer Bestellung automatisiert detaillierte Kundenprofile für Werbung entstehen; dafür ist eine ausdrückliche Einwilligung nötig. In einem Kurzpapier spricht die Datenschutzkonferenz auch von „Profilbildung“.

Als bewertete Aspekte nennt die [Begriffsbestimmung in Art. 4 Nr. 4](https://data.europa.eu/eli/reg/2016/679/oj) der DSGVO unter anderem wirtschaftliche Lage, Gesundheit, persönliche Vorlieben und Aufenthaltsort.

**Profiling in geltenden Regeln**

| Vorschrift | Was gilt | Wen es betrifft |
| --- | --- | --- |
| Art. 21 Abs. 2 und 3 DSGVO | Widerspruchsrecht gegen die Verarbeitung für Direktwerbung, jederzeit und auch gegen damit verbundenes Profiling; nach dem Widerspruch keine Verarbeitung mehr für Direktwerbung | Recht der betroffenen Person |
| Art. 22 Abs. 1 und 2 DSGVO | Recht, keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, die der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt; Ausnahmen nach Abs. 2 etwa, wenn die Entscheidung für Abschluss oder Erfüllung eines Vertrags zwischen betroffener Person und Verantwortlichem erforderlich ist | Recht der betroffenen Person |
| Art. 26 Abs. 3 Gesetz über digitale Dienste (Verordnung (EU) 2022/2065) | Verbot, Werbung anzuzeigen, die auf Profiling unter Verwendung besonderer Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruht | Pflicht von Anbietern von Online-Plattformen, ausgenommen Kleinst- und Kleinunternehmen (Art. 19 Abs. 1) |
| Art. 28 Abs. 2 Gesetz über digitale Dienste | Verbot, Werbung auf Grundlage von Profiling mit personenbezogenen Daten des Nutzers anzuzeigen, wenn der Anbieter hinreichende Gewissheit hat, dass der Nutzer minderjährig ist | Pflicht von Anbietern von Online-Plattformen, ausgenommen Kleinst- und Kleinunternehmen (Art. 19 Abs. 1) |
| Art. 6 Abs. 1 Buchst. ea Verbraucherrechte-Richtlinie 2011/83/EU | Gegebenenfalls Hinweis vor Vertragsbindung, dass der Preis auf Grundlage einer automatisierten Entscheidungsfindung personalisiert wurde; laut Erwägungsgrund 45 der Richtlinie (EU) 2019/2161 nicht für dynamische Preissetzung oder Preissetzung in Echtzeit, bei der sich der Preis ohne solche Personalisierung nach der Marktnachfrage ändert | Pflicht von Unternehmern gegenüber Verbrauchern bei Fernabsatzverträgen und außerhalb von Geschäftsräumen geschlossenen Verträgen |
| Art. 246a § 1 Abs. 1 Satz 1 Nr. 6 Einführungsgesetz zum Bürgerlichen Gesetzbuche (EGBGB) | Gegebenenfalls Hinweis, dass der Preis auf Grundlage einer automatisierten Entscheidungsfindung personalisiert wurde | Pflicht von Unternehmern gegenüber Verbrauchern |

Ein Verbot von Werbung auf Grundlage von Profiling soll im [Vorschlag der Europäischen Kommission für einen Digital Fairness Act (DFA)](https://publications.europa.eu/resource/cellar/ce41d25c-de86-11f1-ba80-01aa75ed71a1.0001.03/DOC_1) nur zwei Fälle erfassen: Der Händler weiß mit hinreichender Sicherheit, dass der Verbraucher minderjährig ist, oder die Werbung nutzt besondere Kategorien personenbezogener Daten. Anbieter von Online-Plattformen, für die Kapitel III Abschnitt 3 des Gesetzes über digitale Dienste gilt, sollen davon ausgenommen sein.

Auch personalisierte Preise auf Grundlage von Profiling im Sinne von Art. 4 Nr. 4 DSGVO sollen nach dem Vorschlag nur unter bestimmten Voraussetzungen verboten sein. Eine Personalisierung, die dem Verbraucher voraussichtlich schadet, soll unzulässig sein, wenn der Händler, wie beim Werbeverbot, mit hinreichender Sicherheit weiß, dass der Verbraucher minderjährig oder schutzbedürftig ist, etwa wegen Alter, Leichtgläubigkeit oder Behinderung. Um das festzustellen, soll er keine zusätzlichen personenbezogenen Daten verarbeiten müssen. Personalisierung zugunsten der Verbraucher, etwa Rabatte für Studierende oder Senioren („student or senior rebates“, eigene Übersetzung), sollen die Verbote nicht erfassen.

## See also

- [B2C](https://t10.de/en/glossary/b2c): B2C, short for business-to-consumer, is the market in which companies sell to consumers.
- [Dark Patterns](https://t10.de/en/glossary/dark-patterns): Dark Patterns sind Gestaltungsmuster auf Websites und in Apps, die Nutzer zu Handlungen verleiten und ihre Fähigkeit, autonom und informiert zu entscheiden, maßgeblich verzerren oder beeinträchtigen.

## Where the term appears

- [Digital Fairness Act im Händler-Radar](https://t10.de/haendler-radar/digital-fairness-act)
- [Händler-Radar](https://t10.de/haendler-radar)

## Sources

1. [Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) vom 27. April 2016, deutsche Fassung](https://data.europa.eu/eli/reg/2016/679/oj), Amt für Veröffentlichungen der EU (Amtsblatt L 119 vom 4.5.2016), accessed 2026-11-12
2. [Kurzpapier Nr. 3: Verarbeitung personenbezogener Daten für Werbung, Stand 17.12.2018](https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_3.pdf), Datenschutzkonferenz (DSK), accessed 2026-11-12
3. [Orientierungshilfe der Aufsichtsbehörden zur Verarbeitung von personenbezogenen Daten für Zwecke der Direktwerbung unter Geltung der DS-GVO, Stand Februar 2022](https://www.datenschutzkonferenz-online.de/media/oh/OH-Werbung_Februar%202022_final.pdf), Datenschutzkonferenz (DSK), Redaktion Bayerisches Landesamt für Datenschutzaufsicht, accessed 2026-11-12
4. [Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste) vom 19. Oktober 2022, deutsche Fassung](https://data.europa.eu/eli/reg/2022/2065/oj), Amt für Veröffentlichungen der EU (Amtsblatt L 277 vom 27.10.2022), accessed 2026-11-12
5. [Richtlinie 2011/83/EU über die Rechte der Verbraucher, konsolidierte Fassung vom 27.09.2026, deutsch](https://data.europa.eu/eli/dir/2011/83/2026-09-27), Amt für Veröffentlichungen der EU (EUR-Lex/Cellar), accessed 2026-11-12
6. [Richtlinie (EU) 2019/2161 (Modernisierungsrichtlinie) vom 27. November 2019, deutsche Fassung](https://data.europa.eu/eli/dir/2019/2161/oj), Amt für Veröffentlichungen der EU (Amtsblatt L 328 vom 18.12.2019), accessed 2026-11-12
7. [Einführungsgesetz zum Bürgerlichen Gesetzbuche, Art. 246a § 1 Informationspflichten](https://www.gesetze-im-internet.de/bgbeg/art_246a__1.html), Bundesministerium der Justiz (gesetze-im-internet.de), accessed 2026-11-12
8. [Proposal for a Regulation of the European Parliament and of the Council on promoting fair business-to-consumer commercial practices in the offline and digital single market, and repealing Directive 2005/29/EC (Digital Fairness Act), COM(2026) 1100 final (englische Fassung; eine deutsche Fassung lag am 2026-11-12 im Amtsblatt-Archiv noch nicht vor)](https://publications.europa.eu/resource/cellar/ce41d25c-de86-11f1-ba80-01aa75ed71a1.0001.03/DOC_1), Europäische Kommission, accessed 2026-11-12