【報告】クロアチア：GDPR第22条と自動化した意思決定、プロファイリング、AI

2026年5月20日　GDPR第22条は、すべてのアルゴリズムやAIシステムに自動的に適用されるわけではない。管理者は、特に高リスクな状況において、規定がいつ適用されるかを慎重に判断しなければならない。決定が特定の個人に関わるか、決定が法的効果などを生じさせるか、決定の審査や異議申し立てを可能にする実質的な人間の関与があるかを考慮する必要がある。自動化された意思決定やプロファイリングを伴うAIを導入する前に、DPIAを実施し、データ品質の問題を検出するための安全措置を講じ、行動ターゲティング広告の目的で児童のプロファイリングを行うことを回避しなければならない。