4. Beslissingen met rechtsgevolgen voor een betrokkene mogen niet louter worden gebaseerd op de in lid 2geautomatiseerde verwerking van gegevens waarvan sprake is , tenzij de beslissing uitdrukkelijk is toegestaan door de nationale wetgeving of de wetgeving van de Unie of, indien nodig, door de Europese Toezichthouder voor gegevensbescherming.
4. Aucune décision produisant des effets juridiques à l'égard d'une personne concernée ne se fonde exclusivement sur le traitement automatisé des données visées au paragraphe 2, sauf si elle est expressément autorisée en vertu de la législation nationale ou de l'Union ou, si nécessaire, par le contrôleur européen de la protection des données.