Skip to main content

Veel mensen kennen hun rechten niet bij automatische besluiten

Neemt een organisatie een automatisch besluit over iemand? Dan heeft diegene vaak recht op een menselijke blik. Dat betekent: dat een medewerker van de organisatie meekijkt bij het besluit. Uit onderzoek van de Autoriteit Persoonsgegevens (AP) blijkt echter dat mensen dit niet altijd weten.

Zo’n automatisch besluit kan bijvoorbeeld het besluit zijn over de aanvraag voor een lening. Of het automatisch beoordelen van een cv tijdens een sollicitatieprocedure. Automatische besluiten worden vaak genomen met een algoritme waarin persoonsgegevens zijn verwerkt.

Onderzoek AP

De AP deed onderzoek naar hoe mensen kijken naar algoritmes en persoonsgegevens. Van de 1.480 mensen die meededen, wist maar liefst 38 procent niet dat ze recht hebben op een menselijke blik bij besluiten die door een algoritme worden genomen. 

Uit de gesprekken in de focusgroepen kwam verder naar voren dat mensen vinden dat menselijke controle noodzakelijk is bij belangrijke besluiten die genomen worden met algoritmes. Het is volgens hen daarbij van belang dat organisaties eenvoudige, eerlijke en toegankelijke uitleg geven aan mensen over wat er met hun persoonsgegevens gebeurt.

Verschillende acties

Het onderzoek was voor de AP aanleiding om de voorlichting over geautomatiseerde besluitvorming uit te breiden. Zodat organisaties de rechten van mensen beter gaan beschermen. 

Betekenisvolle menselijke tussenkomst

Zo publiceerde de AP voor organisaties de handvatten voor betekenisvolle menselijke tussenkomst. Hierin staan praktische tips om betere processen in te richten, zodat menselijke tussenkomst bij automatische besluiten ook echt betekenisvol is. 

Recht op uitleg bij automatisch besluit

Om ervoor te zorgen dat organisaties eenvoudige, eerlijke en toegankelijke uitleg geven aan mensen over wat er met hun persoonsgegevens gebeurt, werkt de AP ook aan handvatten voor het recht op uitleg bij geautomatiseerde besluitvorming. 

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen
ISO-normen gratis beschikbaar voor overheden
Verder lezen
Overwinning na klacht Consumentenbond: enorme boete voor Google
Verder lezen
Gemeenten leunen steeds zwaarder op SaaS, softwarekosten lopen op
Verder lezen