Το υποκείμενο των δεδομένων έχει το δικαίωμα να μη συμμορφώνεται με απόφαση η οποία παράγει έναντι αυτού νομικά αποτελέσματα ή το θίγει σε σημαντικό βαθμό, και η οποία βασίζεται αποκλειστικά και μόνο στην αυτοματοποιημένη επεξεργασία δεδομένων με σκοπό την αξιολόγηση ορισμένων πτυχών της προσωπικότητάς του, όπως είναι η απόδοσή του στην εργασία, η αξιοπιστία ή η διαγωγή του, εκτός αν η απόφαση αυτή επιτρέπεται ρητά από το εθνικό ή κοινοτικό δίκαιο ή από τον ευρωπαίο επόπτη προστασίας δεδομένων, αν αυτό αποδεικνύεται αναγκαίο. Και στις δύο περιπτώσεις, πρέπει να λαμβάνονται μέτρα που να εξασφαλίζουν τη διαφύλαξη των εννόμων συμφερόντων του υποκειμένου των δεδομένων, όπως τα μέτρα που του επιτρέπουν να διατυπώνει την άποψή του.