Käsittely perustuu EU:n yleiseen tietosuoja-asetukseen. Tarkemmat käsittelyperusteet ovat:
Automatisoidulla päätöksellä tarkoitetaan henkilön tiettyjen ominaisuuksien arviointiin tarkoitettua päätöstä, joka tehdään ainoastaan automaattisen tietojenkäsittelyn avulla ja josta aiheutuu rekisteröidylle oikeudellisia vaikutuksia tai joka muuten vaikuttaa häneen merkittävällä tavalla. Esimerkkejä automatisoidusta päätöksenteosta ovat mm. luottokelpoisuuspäätökset ja profilointi.
Profilointi tarkoittaa henkilötietojen automaattista käsittelyä, jossa arvioidaan ihmisen henkilökohtaisia ominaisuuksia. Profiloinnilla tarkoitetaan erityisesti työsuoritukseen, taloudellisen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin liittyvien piirteiden analysointia tai ennakointia. Profilointi on automaattista tai osittain automaattista, kohdistuu henkilötietoihin ja arvioi henkilökohtaisia ominaisuuksia.
Automaattisia päätöksiä tai profilointia ei tehdä ilman rekisteröidyn suostumusta.