Prema čl. 4 GDPR-a, izrada je profila „svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca;”
Automatizirane odluke odnose se na mogućnost donošenja odluka koje na pojedinca mogu značajno utjecati pomoću računala, bez ljudske intervencije. Ova dva pojma često se preklapaju. Imate pravo ne biti izloženi automatiziranim odlukama.
