Profiling: Bedeutung und Einordnung

Profiling

Bereich

E-Commerce

Verwandt

Alle Begriffe

Profiling ist nach der Datenschutz-Grundverordnung (DSGVO) jede automatisierte Verarbeitung personenbezogener Daten, die persönliche Aspekte eines Menschen bewertet, etwa Interessen oder Verhalten.

Nach der Orientierungshilfe Direktwerbung der Datenschutzkonferenz der deutschen Aufsichtsbehörden (Stand Februar 2022) ist es Profiling, wenn nach einer Bestellung automatisiert detaillierte Kundenprofile für Werbung entstehen; dafür ist eine ausdrückliche Einwilligung nötig. In einem Kurzpapier spricht die Datenschutzkonferenz auch von „Profilbildung“.

Als bewertete Aspekte nennt die Begriffsbestimmung in Art. 4 Nr. 4 der DSGVO unter anderem wirtschaftliche Lage, Gesundheit, persönliche Vorlieben und Aufenthaltsort.

Profiling in geltenden Regeln
Vorschrift	Was gilt	Wen es betrifft
Art. 21 Abs. 2 und 3 DSGVO	Widerspruchsrecht gegen die Verarbeitung für Direktwerbung, jederzeit und auch gegen damit verbundenes Profiling; nach dem Widerspruch keine Verarbeitung mehr für Direktwerbung	Recht der betroffenen Person
Art. 22 Abs. 1 und 2 DSGVO	Recht, keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, die der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt; Ausnahmen nach Abs. 2 etwa, wenn die Entscheidung für Abschluss oder Erfüllung eines Vertrags zwischen betroffener Person und Verantwortlichem erforderlich ist	Recht der betroffenen Person
Art. 26 Abs. 3 Gesetz über digitale Dienste (Verordnung (EU) 2022/2065)	Verbot, Werbung anzuzeigen, die auf Profiling unter Verwendung besonderer Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruht	Pflicht von Anbietern von Online-Plattformen, ausgenommen Kleinst- und Kleinunternehmen (Art. 19 Abs. 1)
Art. 28 Abs. 2 Gesetz über digitale Dienste	Verbot, Werbung auf Grundlage von Profiling mit personenbezogenen Daten des Nutzers anzuzeigen, wenn der Anbieter hinreichende Gewissheit hat, dass der Nutzer minderjährig ist	Pflicht von Anbietern von Online-Plattformen, ausgenommen Kleinst- und Kleinunternehmen (Art. 19 Abs. 1)
Art. 6 Abs. 1 Buchst. ea Verbraucherrechte-Richtlinie 2011/83/EU	Gegebenenfalls Hinweis vor Vertragsbindung, dass der Preis auf Grundlage einer automatisierten Entscheidungsfindung personalisiert wurde; laut Erwägungsgrund 45 der Richtlinie (EU) 2019/2161 nicht für dynamische Preissetzung oder Preissetzung in Echtzeit, bei der sich der Preis ohne solche Personalisierung nach der Marktnachfrage ändert	Pflicht von Unternehmern gegenüber Verbrauchern bei Fernabsatzverträgen und außerhalb von Geschäftsräumen geschlossenen Verträgen
Art. 246a § 1 Abs. 1 Satz 1 Nr. 6 Einführungsgesetz zum Bürgerlichen Gesetzbuche (EGBGB)	Gegebenenfalls Hinweis, dass der Preis auf Grundlage einer automatisierten Entscheidungsfindung personalisiert wurde	Pflicht von Unternehmern gegenüber Verbrauchern

Ein Verbot von Werbung auf Grundlage von Profiling soll im Vorschlag der Europäischen Kommission für einen Digital Fairness Act (DFA) nur zwei Fälle erfassen: Der Händler weiß mit hinreichender Sicherheit, dass der Verbraucher minderjährig ist, oder die Werbung nutzt besondere Kategorien personenbezogener Daten. Anbieter von Online-Plattformen, für die Kapitel III Abschnitt 3 des Gesetzes über digitale Dienste gilt, sollen davon ausgenommen sein.

Auch personalisierte Preise auf Grundlage von Profiling im Sinne von Art. 4 Nr. 4 DSGVO sollen nach dem Vorschlag nur unter bestimmten Voraussetzungen verboten sein. Eine Personalisierung, die dem Verbraucher voraussichtlich schadet, soll unzulässig sein, wenn der Händler, wie beim Werbeverbot, mit hinreichender Sicherheit weiß, dass der Verbraucher minderjährig oder schutzbedürftig ist, etwa wegen Alter, Leichtgläubigkeit oder Behinderung. Um das festzustellen, soll er keine zusätzlichen personenbezogenen Daten verarbeiten müssen. Personalisierung zugunsten der Verbraucher, etwa Rabatte für Studierende oder Senioren („student or senior rebates“, eigene Übersetzung), sollen die Verbote nicht erfassen.

Quellen

Profiling

Wo der Begriff vorkommt

B2C

Dark Patterns

Quellen

Sprechen wir über Ihr Projekt.

Wo der Begriff vorkommt

Siehe auch

B2C

Dark Patterns

Quellen

Sprechen wir über Ihr Projekt.