앞서 설명한 GDPR 제22조(1)은 법적이고 중대한 효과를 미치는 프로파일링을 포함한 전적으로 자동화된 개인에 대한 의사결정에 대한 금지에 해당한다. 정보처리자는 GDPR 제22조(2)가 적용되는 세 가지 예외적인 경우에만 이러한 프로파일링을 처리 할 수 있다. 다만 이런 예외적인 경우에 해당하더라도 제22조(3)에 의해 정보주체를 보호하기 위한 추가 단계가 필요하다. 즉, 정보주체는 ‘최소한 정보처리자의 측에서 인적 개입을 확보할 권리, 정보주체의 관점을 표현할 권리 및 결정에 이의를 제기할 수 있는 권리’가 있다. 정보처리자는 정보주체에게 이런 권리를 행사할 수 있는 쉬운 방법을 제공해야만 한다. 프로파일링에 있어 인적 개입은 중요한 요소이다. 이런 검토는 결정내용을 변경할 수 있는 적절한 권한과 능력을 가진 누군가에 의해 시행되어야 한다. 검토자는 모든 관련 데이터에 대해 평가하고 이를 이해할 수 있어야 한다.
프로파일링은 GDPR 제22조에 따라 엄격하게 처리되어야 한다. 프로파일링에 있어 인적 개입은 중요한 요소인데 이러한 검토는 모든 관련 데이터에 대해 평가하고 이해할 수 있는 사람이어야 한다.