Was bedeutet Automated Decision Making?

Datenschutzverantwortliche prüft einen automatisierten Entscheidungsweg mit menschlicher Kontrolle

Artikel 22 DSGVO setzt für den dort geregelten Fall enge Grenzen und nennt Ausnahmen sowie Schutzmaßnahmen. Ob eine Entscheidung „ausschließlich automatisiert“ und „erheblich“ ist, hängt vom konkreten Prozess, der tatsächlichen menschlichen Beteiligung und der Wirkung auf die betroffene Person ab. Profiling kann Bestandteil sein, ist aber nicht mit jeder automatisierten Entscheidung gleichzusetzen.

Die schnelle Definition

Automated Decision Making bezeichnet Entscheidungen, die ein technisches System anhand von Daten und festgelegten oder gelernten Regeln vorbereitet oder trifft. Datenschutzrechtlich besonders relevant ist eine ausschließlich automatisierte Entscheidung über eine Person, wenn sie rechtliche Wirkung entfaltet oder die Person in ähnlicher Weise erheblich beeinträchtigt. Nicht jede Automatisierung erfüllt diese Voraussetzungen.

Warum ist Automated Decision Making wichtig?

Eine belastbare Umsetzung macht Zweck, Datenquellen, Entscheidungslogik, menschliche Zuständigkeit, Folgen und Rechtsgrundlage nachvollziehbar. Betroffene Rechte, Anfechtung, menschliches Eingreifen, Datenqualität, Diskriminierungsrisiken und Sicherheitskontrollen müssen vor dem Einsatz bewertet werden. Diese Fachseite ersetzt keine rechtliche Einzelfallprüfung.

So wird Automated Decision Making in der Praxis eingesetzt

Prozess abgrenzen: Dokumentieren, welche Entscheidung getroffen wird, wen sie betrifft und welche reale Wirkung sie auslöst.
Menschliche Rolle prüfen: Feststellen, ob eine Person mit echter Entscheidungskompetenz Ergebnis, Daten und Einwände inhaltlich bewerten kann.
Rechts- und Risikoprüfung durchführen: Rechtsgrundlage, Transparenz, Schutzmaßnahmen, Folgenabschätzung und Diskriminierungsrisiken fachkundig bewerten.
Betrieb überwachen: Datenqualität, Fehlerraten, Beschwerden, Modelländerungen, Protokolle und Eskalationswege regelmäßig kontrollieren.

Praxisbeispiel

Ein System bewertet Kreditanträge und lehnt bestimmte Fälle automatisch ab. Eine bloße formale Bestätigung durch Mitarbeitende wäre keine wirksame menschliche Prüfung. Das Unternehmen muss den tatsächlichen Entscheidungspfad, die erhebliche Wirkung, zulässige Ausnahme, nachvollziehbare Information und das Recht auf menschliches Eingreifen fachkundig klären.

Häufige Fehler

Jede regelbasierte Automatisierung wird pauschal als verbotene Entscheidung nach Artikel 22 DSGVO bezeichnet.
Ein menschlicher Klick gilt als Kontrolle, obwohl die Person weder Zeit, Informationen noch Befugnis für eine echte Neubewertung hat.
Modellgenauigkeit wird gemessen, aber Auswirkungen auf einzelne Gruppen, Beschwerden und Datenänderungen bleiben unbeobachtet.

Bedeutung für Google, Bing und KI-Suchsysteme

Automated Decision Making ist kein SEO-Signal. Für Websites und digitale Dienste ist das Thema relevant, wenn Personalisierung, Scoring, Zugang, Preise oder andere erhebliche Entscheidungen automatisiert werden. Klare Informationen und zugängliche Kontaktwege helfen Nutzern, ersetzen aber weder die erforderliche Rechtsgrundlage noch technische und organisatorische Schutzmaßnahmen.