Article 40
in forceUitzonderingen en beperkingen
Article 22, paragraph 1, of the Regulation shall not apply if the automated individual decision-making referred to in that provision, other than on the basis of profiling, is necessary for compliance with a legal obligation to which the controller is subject or is necessary for the performance of a task carried out in the public interest.
In the case of automated individual decision-making as referred to in the first paragraph, the controller shall implement suitable measures to safeguard the rights and freedoms and legitimate interests of the data subject.
If the controller is not a public authority, appropriate measures as referred to in the second paragraph shall in any event be deemed to have been taken if the right to human intervention, the right of the data subject to express his point of view, and the right to contest the decision are guaranteed.
Artikel 22, eerste lid, van de verordening geldt niet indien de in die bepaling bedoelde geautomatiseerde individuele besluitvorming, anders dan op basis van profilering, noodzakelijk is om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust of noodzakelijk is voor de vervulling van een taak van algemeen belang.
Bij de geautomatiseerde individuele besluitvorming, bedoeld in het eerste lid, treft de verwerkingsverantwoordelijke passende maatregelen die strekken tot bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene.
Indien de verwerkingsverantwoordelijke geen bestuursorgaan is, dan zijn passende maatregelen als bedoeld in het tweede lid, in ieder geval getroffen indien het recht op menselijke tussenkomst, het recht voor betrokkene om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten, zijn geborgd.