(1) Държавите членки предвиждат вземането на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда неблагоприятни правни последици за субекта на данните или съществено го засяга, да бъде забранено освен ако това не е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора и което осигурява подходящи гаранции за правата и свободите на субекта на данните, най-малко правото да получи човешка намеса от страна на администратора.
(2) Решенията по параграф 1 от настоящия член не се основават на специалните категории лични данни, посочени в член 10, освен ако не са въведени подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните.
(3) В съответствие с правото на Съюза се забранява профилирането, което води до дискриминация на физически лица въз основа на специалните категории лични данни, посочени в член 10.