Automatizované rozhodování

Článek 22 GDPR dává právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významný dopad. Soudní dvůr EU v rozsudku ve věci SCHUFA (C-634/21, 7. 12. 2023) uvedl, že automatizovaně vypočtené skóre je takovým rozhodnutím, pokud na něm rozhodujícím způsobem závisí, jak se zachová třetí strana. Prakticky to znamená, že formální „člověk to schválil“ neobstojí a dohled musí být skutečný.