GDRP 제22조 제1항은 “정보주체는 프로파일링을 포함해 자동화된 처리만을 바탕으로 한 결정으로서 자신과 관련한 법적 영향 또는 이와 유사하게 중대한 영향을 미치는 결정 의 대상이 되지 않을 권리를 가진다”고 규정하고 있다. 이는 일반적인 개인정보의 처리에 관해 규정하고 있는 것이 아니라, 사실 자동화된 방식을 활용함으로서 발생할 수 있는 중 대한 영향에 초점을 맞추고 있는 규정이다. 우리나라의 현행 ｢개인정보 보호법｣ 및 관련 법제들은 일반적인 개인정보의 처리에 관한 규정을 담고 있지만, 자동화된 방식을 활용하여 발생할 수 있는 중대한 영향에 대응한다는 목적은 부재하다. 현재의 기술 환경을 고려 할 때 그에 대한 조항 마련이 필요한 시점이다.
GDRP 제22조 제1항의 규정은 개인정보의 처리에 대한 규정이 아닌 자동화 방식을 사용할 때 문제에 대한 규정이다. 우리나라의 개인정보보호법에는 미흡한 부분으로 GDRP와 같은 조항이 필요하다.