August 10, 2025
3 min read
Profilering onder de California Privacy Rights Act (CPRA) wordt expliciet gedefinieerd als “elke vorm van geautomatiseerde verwerking van persoonsgegevens ... om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren en in het bijzonder om aspecten te analyseren of te voorspellen met betrekking tot de prestaties op het werk, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon” (Cal. Civ. Code § 1798.140(z)). De wettelijke taal verduidelijkt dat profilering niet beperkt is tot één type gegevens, maar een breed scala aan persoonlijke kenmerken omvat die onderworpen zijn aan geautomatiseerde analyse.
De rechten van consumenten met betrekking tot profilering onder de CPRA zijn opmerkelijk vanwege hun reikwijdte en specificiteit. De wet geeft individuen het recht om zich af te melden voor profileringsbeslissingen wanneer dergelijke beslissingen gebaseerd zijn op de geautomatiseerde verwerking van hun gegevens om hun kenmerken te evalueren of te voorspellen. De genoemde categorieën van profilering omvatten:
De operationele impact van deze rechten op bedrijven is aanzienlijk. Organisaties die onder de CPRA vallen, moeten mechanismen implementeren om profileringsactiviteiten in hun gegevensverwerkingsoperaties te identificeren en duidelijke methoden bieden voor consumenten om hun recht op afmelding uit te oefenen. Dit omvat het bijwerken van privacyverklaringen om profilering te definiëren en het gebruik ervan uit te leggen, evenals het onderhouden van technische controles om profilering te stoppen voor consumenten die zich afmelden.
De resultaten van de aanpak van profilering door de CPRA’s wijzen op een toegenomen nadruk op transparantie van geautomatiseerde besluitvorming en de autonomie van de consument. Bedrijven zijn niet alleen verplicht het bestaan van profilering openbaar te maken, maar ook de voorkeuren van consumenten met betrekking tot dergelijke gegevenspraktijken te respecteren. De vereisten van de wet weerspiegelen een verschuiving naar individuele controle over algoritmische voorspellingen en categoriseringen, wat een belangrijke regelgevende ontwikkeling markeert in de Amerikaanse privacywetgeving (Greenleaf, 2023; California Office of the Attorney General, 2023).
Belangrijkste bevindingen:
De bepalingen over profilering van de CPRA’s vormen een belangrijke stap in het reguleren van het gebruik van persoonsgegevens voor algoritmische evaluatie en voorspelling binnen het privacywetgevingskader van Californië.
