바이오 정보는 정보 자체로 의료 및 인종이나 성생활 관련 등의 민간정보가 유출될 위험성을 가진다. 때문에 바이오정보를 토대로 프로파일링을 처리할 때 필히 정보주체의 동의를 받아야 한다. 
마지막으로, 민감한 개인 프로파일링 처리가 늘어나는 빅데이터 시대를 대비한 보호 조치 또한 규정할 필요가 있다. 바이오 정보에 기반한 프로파일링과 자동화된 의사결정은 원칙적으로 제한되어야 한다. 특히 바이오 정보는 그 자체로 의료·민족·인종, 특정한 행동에 관한 정보, 성생활에 관한 정보 등과 같이 민감정보가 추출될 위험이 있다. 따라서 이를 기반으로 프로파일링을 처리하는 경우 반드시 정보주체의 별도 동의를 얻도록 제한해야 한다. 유럽 GDPR은 전체적으로 프로파일링에 대한 처리를 제한하고 이에 대한 정보주체의 고지, 열람권 및 반대권 등을 보장하는 규정들을 두고 있다. 특히 민감정보에 기반한 프로파일링의 결과 적용을 원칙적으로 금지하고 있다는 점을 참고할 수 있다.