a)

alle eventueel gepseudonimiseerde informatie, met name over de wijze van verwerking van de gegevens van de betrokkene, aan de hand waarvan kan worden nagegaan of de algemene verordening gegevensbescherming (AVG) wordt nageleefd,

b)

informatie over de voor de profilering gebruikte invoergegevens,

c)

informatie over de parameters en invoervariabelen die zijn gebruikt om de beoordeling te verrichten,

d)

informatie over de invloed van deze parameters en invoervariabelen op de verrichte beoordeling,

e)

informatie over de totstandkoming van de parameters en invoervariabelen,

f)

informatie over de reden waarom aan de inzagegerechtigde in de zin van artikel 15, lid 1, onder h), van de algemene verordening gegevensbescherming (AVG) een bepaald beoordelingsresultaat is toegekend en over de aan deze beoordeling verbonden conclusie,

g)

opsomming van de profielcategorieën en informatie over de beoordelingsconclusie die met elk van de profielcategorieën is verbonden?

a)

Moet artikel 15, lid 1, onder h), van de algemene verordening gegevensbescherming (AVG) aldus worden uitgelegd dat er slechts van “nuttige informatie” in de zin van deze bepaling sprake is wanneer deze informatie zo uitgebreid is dat de inzagegerechtigde in de zin van artikel 15, lid 1, onder h), van de algemene verordening gegevensbescherming (AVG) kan nagaan of deze informatie ook overeenstemt met de feiten, dat wil zeggen of het specifiek opgevraagde geautomatiseerde besluit ook daadwerkelijk berust op de verstrekte informatie?

b)

Zo ja: hoe moet er worden gehandeld wanneer de door een verwerkingsverantwoordelijke verstrekte informatie slechts kan worden geverifieerd indien ook door de algemene verordening gegevensbescherming (AVG) beschermde gegevens van derden ter kennis van de inzagegerechtigde in de zin van artikel 15, lid 1, onder h), van deze verordening worden gebracht (black box)?

Kan dit spanningsveld tussen het recht van inzage in de zin van artikel 15, lid 1, van de algemene verordening gegevensbescherming (AVG) en het recht op gegevensbescherming van derden ook worden opgeheven doordat de voor de verificatie vereiste gegevens van derden die aan dezelfde profilering zijn onderworpen, uitsluitend aan de bevoegde autoriteit of rechter worden verstrekt, zodat deze onafhankelijk dient na te gaan of de verstrekte gegevens van die derden feitelijk juist zijn?

c)

Zo ja: welke rechten moeten de inzagegerechtigde in de zin van artikel 15, lid 1, onder h), van de algemene verordening gegevensbescherming (AVG) hoe dan ook worden toegekend indien de bescherming van de rechten van anderen in de zin van artikel 15, lid 4, van deze verordening moet worden gewaarborgd door het inrichten van een black box als bedoeld onder 3b)?

Moeten in dit geval aan de inzagegerechtigde in de zin van artikel 15, lid 1, onder h), van de algemene verordening gegevensbescherming (AVG) ten minste, in gepseudonimiseerde vorm, de gegevens van anderen worden verstrekt die de verwerkingsverantwoordelijke in de zin van artikel 15, lid 1, van die verordening dient te verstrekken om de verificatie van de juistheid van de besluitvorming mogelijk te maken?

a)

Hoe moet er worden gehandeld wanneer de op grond van artikel 15, lid 1, onder h), van de algemene verordening gegevensbescherming (AVG) te verstrekken informatie ook voldoet aan de voorwaarden waaronder er sprake is van een bedrijfsgeheim in de zin van artikel 2, punt 1, van de knowhowrichtlijn (2)?

Kan dit spanningsveld tussen het door artikel 15, lid 1, onder h), van de algemene verordening gegevensbescherming (AVG) gewaarborgde recht van inzage en het door de knowhowrichtlijn beschermde recht op niet-openbaarmaking van bedrijfsgeheimen worden opgeheven door de als bedrijfsgeheim in de zin van artikel 2, punt 1, van de knowhowrichtlijn aan te merken informatie uitsluitend te verstrekken aan de bevoegde autoriteit of rechter, zodat deze onafhankelijk dient na te gaan of er sprake is van een bedrijfsgeheim als bedoeld in die bepaling van de knowhowrichtlijn en of de door de verwerkingsverantwoordelijke in de zin van artikel 15, lid 1, van de algemene verordening gegevensbescherming (AVG) verstrekte informatie feitelijk juist is?

b)

Zo ja: welke rechten moeten de inzagegerechtigde in de zin van artikel 15, lid 1, onder h), van de algemene verordening gegevensbescherming (AVG) hoe dan ook worden toegekend indien de bescherming van de rechten van anderen in de zin van artikel 15, lid 4, van deze verordening moet worden gewaarborgd door het inrichten van een black box als bedoeld onder 4a)?

Moet (eveneens) in dit geval, waarin er sprake is van een discrepantie tussen de aan de bevoegde autoriteit of rechter te verstrekken informatie en de aan de inzagegerechtigde in de zin van artikel 15, lid 1, onder h), van de algemene verordening gegevensbescherming (AVG) te verstrekken informatie, wanneer wordt gebruikgemaakt van profilering, aan die inzagegerechtigde hoe dan ook de volgende informatie over de specifiek op hem betrekking hebbende verwerking worden verstrekt teneinde hem volledig in staat te stellen om de hem krachtens artikel 22, lid 3, van die verordening toekomende rechten uit te oefenen: