De weigering van bedrijven op basis van geautomatiseerde kredietchecks

Vragen

1. V1Vindt u het wenselijk dat bedrijven geautomatiseerde kredietchecks uitvoeren, waarbij veel privacygevoelige data wordt verzameld en bewaard? Welke wettelijke grondslag voor verzameling en bezwaren van die persoonsgegevens bestaat er?

2. V2Erkent u dat de gevolgen van geautomatiseerde kredietchecks voor mensen ingrijpend kunnen zijn? Zo ja, kunt u aangeven hoe de verplichte menselijke interventie die volgt uit de Algemene Verordening Gegevensbescherming (AVG) in de praktijk wordt vormgegeven? 1

3. V3Kunt u aangeven welke minimale uitvoeringspraktijk bestaat voor de verplichte menselijke interventie volgend uit de AVG en hoe het toezicht daarop is vormgegeven?

4. V4Kunt u aangeven wie verantwoordelijk is voor het herstellen danwel verwijderen van foutieve data als er geautomatiseerde besluiten op basis van algoritmes worden genomen? Kunt uw antwoord toelichten?

5. V5Kunt u aangeven welke verantwoordelijkheid rust op de aanbieder van de dienst of het product waarbij een dergelijke kredietcheck wordt uitgevoerd als het gaat om foutieve data en welke verantwoordelijkheid rust op de aanbieder van zulke kredietchecks?

6. V6Hoe verhoudt het aanbod van een geautomatiseerd rapport over kredietwaardigheid van mensen zich tot het principe dat volgt uit de AVG dat er menselijke interventie moet zijn? Vindt u dit zorgvuldig als dit binnen «enkele seconden» gebeurt? 2 Kunt u uw antwoord toelichten?

7. V7Vindt u het begrijpelijk waar mensen terecht kunnen als zij ten onrechte worden uitgesloten van het verkrijgen van een dienst of product door een kredietcheck die gebaseerd is op foutieve data? Bent u bereid dit te verbeteren? Zo ja, hoe?