셋째, 프로파일링 예외 규정과 프로파일링 제외 규정을 마련할 필요가 있다. 자동화 방 식에만 의존하는 의사결정에 대해 일률적으로 정보주체의 거부권을 행사할 수 있도록 한다면, 개인정보의 정당한 활용까지 저해할 가능성이 있다. 따라서 이에 관한 예외를 명시 적으로 규정할 필요가 있다. GDPR 제22조 제3항은 이와 관련하여  정보주체와 정보처 리자 간의 계약 체결 또는 이행에 필요한 경우,  정보처리자가 준수해야 하며 정보주체 의 권리 및 자유와 정당한 이익을 보호하기 위한 적절한 조치를 규정하는 유럽연합이나 회원국 법률이 허가하는 경우,  정보주체의 명시적 동의에 기초한 경우 등 세 가지 예외 상황을 두고 있으며, 이를 참조할 수 있다.
자동화 방식으로 생성된 프로파일링에 대한 일류적 통제로 정당한 개인정보의 활용이 방해받지 않도록 EU의 자동화처리로 인한 정보주체의 피해방지 내용을 참조하여 규정을 정비할 필요가 있다. 