넷째, 개인정보자기결정권 행사 가능성을 제고해야 한다. 정보처리자는 정보주체가 자 동화된 방식이 전제되어 있는 프로파일링에 대응하고 정보주체의 권리를 보장받도록 적합 한 수단을 적합한 방식으로 정보주체에게 제공하여야 함을 명시하는 것이다. 이러한 의무 는 GDPR 제22조 제3항에 따른다. GDPR 제 22조 제3항에는 “정보 관리자는 정보주체의 권 리 및 자유와 정당한 이익(최소한 정보 관리자 측의 인간의 개입을 받을 권리, 자신의 견 해를 표현할 권리, 결정에 이의를 제기할 권리)를 보호하기 위한 적절한 조치를 이행해야 한다”는 내용이 명문화되어 있다. GDPR 제25조에 규정되어 있는 프라이버시중심설계(privacy by design 또는 default) 규정 역시 이와 관련된다. 프로파일링 규제를 도입할 때 이러한 GDPR 조항들을 참조할 필요가 있다.
정보를 제공하는 사람의 권리를 보장받을 수 있게 정보를 처리하는 사람은 알맞은 방법을 통해 관련 정보를 안내해야 한다. 이런 의무는 GDPR 제22조 제3항에 명시되어 있으며 GDPR 제25조 내용도 참조가능하다.