1. Απαγορεύεται η λήψη απόφασης που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, περιλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει δυσμενή έννομα αποτελέσματα για το υποκείμενο των δεδομένων ή το επηρεάζει σημαντικά, εκτός εάν προβλέπεται ρητά από διάταξη νόμου ή το δίκαιο της Ένωσης, η οποία ορίζει τις κατάλληλες εγγυήσεις για τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων και κατ’ ελάχιστον περιλαμβάνει ρυθμίσεις που κατοχυρώνουν την ειδική και εύληπτη ενημέρωση του υποκειμένου των δεδομένων, το δικαίωμα εξασφάλισης ανθρώπινης παρέμβασης εκ μέρους του υπευθύνου επεξεργασίας και το δικαίωμα του υποκειμένου των δεδομένων να διατυπώσει τις απόψεις του, να απαιτήσει αιτιολόγηση της απόφασης που ελήφθη κατόπιν της εν λόγω αξιολόγησης και να αμφισβητήσει ή να ζητήσει επανεξέταση της απόφασης.
2. Οι αποφάσεις της παρ. 1 δεν επιτρέπεται να βασίζονται σε επεξεργασία των ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα που αναφέρονται στην παρ. 1 του άρθρου 46, εκτός εάν τούτο προβλέπεται ρητά από διάταξη νόμου ή από το δίκαιο της Ένωσης και υφίστανται κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, στα οποία συμπεριλαμβάνονται οι διασφαλίσεις που ορίζονται στην παρ. 2 του άρθρου 46.
3. Απαγορεύεται η κατάρτιση προφίλ που έχει ως αποτέλεσμα διακρίσεις σε βάρος φυσικών προσώπων με βάση τις ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα που αναφέρονται στην παρ. 1 του άρθρου 46.
