Data profiling, whether in the form of personalised adverts or credit scoring, has become an integral part of everyday life. In May 2018, the General Data Protection Regulation (GDPR) introduced the first set of rules to address the collection and evaluation of personal data. But what exactly is profiling in technical terms, which data processing operations are covered by the GDPR's definition and what limits are set to this technology by the GDPR. Nora Lorentz answers these questions by presenting a clear technical and legal overview of this complex and highly topical subject.

Die seit Mai 2018 geltende Datenschutz-Grundverordnung (DSGVO) adressiert als erstes verbindliches Regelwerk das Profiling. Doch was ist überhaupt unter Profiling in technischer Hinsicht zu verstehen? Welche Datenverarbeitungsvorgänge erfasst die neue Profiling-Definition der DSGVO? Welche Grenzen setzt die Verordnung dem Profiling und welche Grenzen sollte sie setzen? Diesen Fragen geht Nora Lorentz nach, indem sie zunächst die technischen Hintergründe des Profilings nachvollziehbar darstellt und anschließend untersucht, ob die DSGVO der datenschutzrechtlichen Komplexität des Profilings ausreichend Rechnung trägt. Sie analysiert zum einen - unter Berücksichtigung des Gesetzgebungsprozesses - die Profiling-Definition der DSGVO, bestimmt deren Anwendungsbereich und zeigt zum anderen die Schwierigkeiten der aktuellen Regulierung auf.

Autorentext
Geboren 1988; Studium der Rechtswissenschaften in Freiburg und Dublin; 2014 Erste juristische Prüfung; wissenschaftliche Mitarbeiterin an der Universität zu Köln am Institut für Medien- und Kommunikationsrecht; 2019 Promotion; seit 2018 Rechtsreferendariat am Landgericht Köln.