Consiste em usar dados pessoais para avaliar certos aspectos pessoais relacionados a uma pessoa natural, em particular para analisar ou prever elementos relativos ao desempenho no trabalho, situação econômica, saúde, preferências pessoais, interesses, confiabilidade, comportamento, ou a localização desta pessoa natural.
A criação de perfis permite tomar decisões sobre uma pessoa natural ou analisar ou prever suas preferências, comportamentos ou disposições. Neste caso, o artigo 22 do RGPD prevê o direito da pessoa em questão de obter intervenção humana do controlador, expressar seu ponto de vista e contestar a decisão.
