Rina Steenkamp - Privacy and technology

My annotated General Data Protection Regulation

[Additional information]

[Directive 95/46/EC]

[Article 15]

Chapter II General rules on the lawfulness of the processing of personal data

Section VII The data subject's right to object

Article 15 Automated individual decisions
Article 15(1)

1. Member States shall grant the right to every person not to be subject to a decision which produces legal effects concerning him or significantly affects him and which is based solely on automated processing of data intended to evaluate certain personal aspects relating to him, such as his performance at work, creditworthiness, reliability, conduct, etc.

Article 15(2)

2. Subject to the other Articles of this Directive, Member States shall provide that a person may be subjected to a decision of the kind referred to in paragraph 1 if that decision:

[Source: Directive 95/46/EC]

Cross-reference

Article 15(1)

Article 15(1) Directive 95/46/ECArticle 20(5) GDPR

1. Member States shall grant the right to every person not to be subject to a decision which produces legal effects concerning him or significantly affects him and which is based solely on automated processing of data intended to evaluate certain personal aspects relating to him, such as his performance at work, creditworthiness, reliability, conduct, etc.

5. Profiling which leads to measures producing legal effects concerning the data subject or does similarly significantly affect the interests, rights or freedoms of the concerned data subject shall not be based solely or predominantly on automated processing and shall include human assessment, including an explanation of the decision reached after such an assessment. [...]

 Artikel 42 lid 1 Wbp

1. De Lid-Staten kennen een ieder het recht toe niet te worden onderworpen aan een besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem in aanmerkelijke mate treft en dat louter wordt genomen op grond van een geautomatiseerde gegevensverwerking die bestemd is om bepaalde aspecten van zijn persoonlijkheid, zoals beroepsprestatie, kredietwaardigheid, betrouwbaarheid, gedrag, enz. te evalueren.

1. Niemand kan worden onderworpen aan een besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem in aanmerkelijke mate treft, indien dat besluit alleen wordt genomen op grond van een geautomatiseerde verwerking van persoonsgegevens bestemd om een beeld te krijgen van bepaalde aspecten van zijn persoonlijkheid.

[Context: Article 20 GDPR, Artikel 42 Wbp]

Article 15(2) point (a)

Article 15(2) point (a) Directive 95/46/ECArticle 20(2) point(a) GDPR

(a) is taken in the course of the entering into or performance of a contract, provided the request for the entering into or the performance of the contract, lodged by the data subject, has been satisfied or that there are suitable measures to safeguard his legitimate interests [...]

(a) is necessary for the entering into, or performance of, a contract, where the request for the entering into or the performance of the contract, lodged by the data subject, has been satisfied, provided that suitable measures to safeguard the data subject's legitimate interests have been adduced;

 Article 20(5)

[...] such as arrangements allowing him to put his point of view;

[...] The suitable measures to safeguard the data subject's legitimate interests referred to in paragraph 2 shall include the right to obtain human assessment and an explanation of the decision reached after such assessment.

 Artikel 42 lid 2 sub a Wbp

a) wordt genomen in het kader van het sluiten of uitvoeren van een overeenkomst, mits aan het verzoek van de betrokkene is voldaan of passende maatregelen [...] zijn genomen ter bescherming van zijn gerechtvaardigde belang;

a. wordt genomen in het kader van het sluiten of uitvoeren van een overeenkomst en

  • 1. aan het verzoek van de betrokkene is voldaan of
  • 2. passende maatregelen zijn genomen ter bescherming van zijn gerechtvaardigd belang
 Artikel 42 lid 3 Wbp

[...] zoals de mogelijkheid zijn standpunt te doen gelden [...]

3. Een passende maatregel als bedoeld in het tweede lid, onder a, is getroffen indien de betrokkene in de gelegenheid is gesteld omtrent het besluit als bedoeld in het eerste lid, zijn zienswijze naar voren te brengen.

[Context: Article 20 GDPR, Artikel 42 Wbp]

Article 15(2) point (b)

Article 15(2) point (b) Directive 95/46/ECArticle 20(2) point (b) GDPR

(b) is authorized by a law which also lays down measures to safeguard the data subject's legitimate interests.

(b) is expressly authorized by a Union or Member State law which also lays down suitable measures to safeguard the data subject's legitimate interests;

 Artikel 42 lid 2 sub b Wbp

b) zijn grondslag vindt in een wet waarin de maatregelen zijn omschreven die strekken tot bescherming van het gerechtvaardigde belang van de betrokkene.

b. zijn grondslag vindt in een wet waarin maatregelen zijn vastgelegd die strekken tot bescherming van het gerechtvaardigde belang van de betrokkene.

[Context: Article 20 GDPR, Artikel 42 Wbp]