Overigens mogen beslissingen die rechtsgevolgen hebben voor een betrokkene niet louter op basis van een geautomatiseerde verwerking van gevoelige persoonsgegevens worden genomen, tenzij toegestaan door het EU- of nationale recht of door de EDPS;
Enfin, aucune décision relative à une personne concernée produisant des effets juridiques ne pourra être adoptée sur la seule base d'un traitement automatisé de données personnelles sensibles, à moins que le droit de l'UE ou le droit national, ou le CEPD, l'autorise.