(1) Persoana vizată are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv pe crearea de profiluri, care produce efecte juridice pentru persoana vizată sau o afectează în mod similar într-o măsură semnificativă.
(2) Alin. (1) nu se aplică în cazul în care decizia:
a) este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator;
b) este autorizată prin actele normative care prevăd, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
c) are la bază consimțământul explicit al persoanei vizate.
(3) În cazurile menționate la alin. (2) lit. a) și c), operatorul pune în aplicare măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate, cel puțin a dreptului acesteia de a obține intervenție umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.
(4) Deciziile menționate la alin. (2) nu pot avea la bază categoriile speciale de date cu caracter personal menționate la art. 9 alin. (1), cu excepția cazului în care se aplică art. 9 alin. (2) lit. a) sau g) și au fost instituite măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate.
