Il processo decisionale automatizzato, noto anche con la sigla anglofona ADM (Automated Decision-Making), è disciplinato all'articolo 22 del Regolamento Generale sulla Protezione dei Dati (GDPR): «l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona»