Decisione automatizzata (articolo 22 del GDPR)

Una decisione interamente automatizzata è una decisione presa senza un intervento umano effettivo. L'articolo 22 del GDPR la disciplina: una persona ha il diritto di non essere sottoposta a una decisione di questo tipo che produca effetti giuridici che la riguardano o che incida in modo significativo sulla sua persona, salvo che sia necessaria per un contratto, autorizzata dal diritto o fondata sul suo consenso esplicito. In questi casi si impongono delle garanzie: ottenere un intervento umano, esprimere il proprio punto di vista e contestare la decisione. Il rifiuto di un credito ne è l'esempio tipico. Il punto spesso frainteso è che la convalida umana conta solo se è reale: una persona che ratifica un punteggio senza il potere né la competenza per discuterlo non fa uscire la decisione dall'ambito dell'articolo 22.