Subjektu údajů, jehož se zpracování osobních údajů týká, má podle evropských směrnic a předpisů právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něho právní účinky nebo se ho obdobným způsobem významně dotýká, není-li toto rozhodnutí (1) nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů; nebo (2) povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů; nebo (3) založeno na výslovném souhlasu subjektu údajů.
Pokud je rozhodnutí (1) nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů, nebo (2) založeno na výslovném souhlasu subjektu údajů, provede správce údajů vhodná opatření na ochranu práv a svobod a oprávněných zájmů subjektu údajů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí.
Pokud si subjekt údajů přeje uplatnit práva v souvislosti s automatizovaným rozhodováním, může se kdykoli obrátit na pracovníka správce údajů.
