Beim Profiling werden personenbezogene Daten verwendet, um bestimmte Aspekte einer natürlichen Person zu bewerten. Insbesondere um Informationen über Arbeitsleistung, wirtschaftlichen Status, Gesundheit, persönliche Präferenzen, Interessen, Zuverlässigkeit, Verhalten oder den Standort der natürlichen Person zu analysieren oder vorherzusagen.
Profiling ermöglicht es, Entscheidungen über eine Person zu treffen, deren Verhalten, Präferenzen oder Meinungen zu analysieren oder vorherzusagen. In diesem Fall gibt Artikel 22 der DSGVO der betreffenden Person das Recht auf eine Intervention des für die Verarbeitung Verantwortlichen, um ihren Standpunkt darzulegen und die Entscheidung anzufechten.