GDPR은 전적으로 자동화된 개인에 대한 의사결정에 특화된 규정인데, 다양한 출처의 데이터를 축적, 처리하는 방식으로 일련의 통계적 추론을 포함하는 프로파일링으로서 사람에 대해 예측한다.
GDPR은 프로파일링을 포함한 전적으로 자동화된 개인에 대한 의사결정에 특화된 규정으로 이런 유형의 처리가 개인에 대해 잠재적인 역효과를 미칠 수 있는 경우를 일반적으로 금지하고 있다. GDPR이 정의하는 프로파일링이란 개인의 직장에서의 역량, 경제적 상황, 건강, 개인의 취향, 신뢰성, 태도 및 위치 혹은 이동경로를 예측하기 위한 자동화된 정보처리를 의미한다. 자동화된 처리 방식은 데이터의 축적, 논리적 혹은 산술적 데이터 처리 방식을 사용하여 정보의 수정, 삭제, 검색, 혹은 전파하는 경우를 의미한다. 프로파일링은 일련의 통계적 추론을 포함하는 절차로서, 대개 다양한 출처의 데이터를 이용하여 사람에 대해 예측하는 데 사용된다.