HvJ EU: personen hebben recht op een betekenisvolle uitleg van geautomatiseerde besluiten (C-203/22)

In zaak C-203/22 (CK tegen Magistrat der Stadt Wien; de kredietscore werd berekend door Dun & Bradstreet Austria) heeft het Hof van Justitie op 27 februari 2025 geoordeeld dat het recht op inzage uit de AVG in ‘betekenisvolle informatie over de onderliggende logica’ bij geautomatiseerde besluitvorming (artikel 15, lid 1, punt h) een begrijpelijke uitleg vereist van de procedure en de beginselen die daadwerkelijk op de gegevens van de betrokkene zijn toegepast om tot het resultaat te komen — bijvoorbeeld welke factoren een kredietscore hebben bepaald. Het verstrekken van een complexe wiskundige formule of van een algoritme voldoet niet aan dat recht. De bescherming van bedrijfsgeheimen op grond van Richtlijn (EU) 2016/943 gaat daar niet vóór: wanneer een verwerkingsverantwoordelijke zich op beschermde informatie beroept, kan het betwiste materiaal aan de bevoegde rechterlijke instantie of autoriteit moeten worden voorgelegd, die de betrokken rechten tegen elkaar afweegt.

Dit bepaalt de transparantienorm voor elk geautomatiseerd besluit met rechtsgevolgen of andere vergelijkbare aanzienlijke gevolgen — krediet, screening, toelating — en geldt nu al, los van de tijdlijn van de AI Act. ‘Het model is een bedrijfsgeheim’ is niet langer een volledig antwoord op een inzageverzoek, en het vermogen om uitleg te geven wordt een ontwerpvereiste voor scoringsystemen en de processen daaromheen.

Organisaties die geautomatiseerde besluitvorming of profilering toepassen met aanzienlijke gevolgen voor personen, de leveranciers die scores of besluiten in die processen aanleveren, en de juridische teams die inzageverzoeken op grond van de AVG daarover beantwoorden.