De hoofdregel
Een betrokkene heeft het recht niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking, waaronder profilering, berust en rechtsgevolgen heeft of hem anderszins in aanmerkelijke mate treft [1]. De overwegingen van de AVG noemen de verwerking van sollicitaties via internet zonder menselijke tussenkomst als voorbeeld [2].
De uitzonderingen
Het verbod geldt niet als het besluit noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst, wettelijk is toegestaan met passende waarborgen, of op uitdrukkelijke toestemming berust [3]. Bij een overeenkomst of toestemming moet u ten minste menselijke tussenkomst, het recht om een standpunt te geven en het recht om het besluit aan te vechten bieden [4]. Zulke besluiten mogen niet op bijzondere persoonsgegevens berusten, behalve met uitdrukkelijke toestemming of bij zwaarwegend algemeen belang, met passende maatregelen [5].
De Nederlandse uitvoeringswet
De UAVG zondert geautomatiseerde besluiten uit die niet op profilering berusten en nodig zijn voor een wettelijke verplichting of een taak van algemeen belang [6]. Een organisatie die geen bestuursorgaan is, heeft dan in elk geval passende maatregelen getroffen als zij menselijke tussenkomst, het recht een standpunt te geven en het recht het besluit aan te vechten borgt [7]. Voor het selecteren van sollicitanten door een private werkgever zal die uitzondering zelden passen.
Wat u in de praktijk doet
Laat een medewerker die de uitkomst werkelijk beoordeelt en kan afwijken, elke afwijzing nemen. Vermeld in uw informatie aan sollicitanten of en hoe geautomatiseerde besluitvorming plaatsvindt [8].