8.4.1 Inleiding

Zoals besproken in paragraaf 8.2 betreffen de zorgen over algoritmes niet alleen de potentieel discriminerende effecten, maar ook de grote hoeveelheden persoonsgegevens die verwerkt worden.2 Daardoor wordt de vraag relevant, hoe het gegevensverwerkingsrecht een datagedreven selectieprocedure normeert. De aan gegevensverwerking te stellen eisen zijn uitgewerkt in de Algemene Verordening Gegevensbescherming (de AVG) en de Uitvoeringswet AVG (de UAVG).3 Deze bronnen normeren het gebruik van persoonsgegevens van betrokkenen. In ons voorbeeld van het gebruik van datagedreven personeelsselectie gaat het om twee categorieën betrokkenen, namelijk de functionarissen van wie de trainingsdata afkomstig zijn, en de sollicitanten. Wij gaan eerst kort in op de eerste categorie (par. 8.4.2), en daarna uitvoeriger op de positie van de sollicitant (par. 8.4.3). Vervolgens gaan wij in op de mogelijkheden van datagedreven selectie binnen de grenzen van het gegevensverwerkingsrecht (par. 8.4.4).