Enfin, aucune décision relative à une personne concernée produisant des effets juridiques ne pourra être adoptée sur la seule base d'un traitement automatisé de données personnelles sensibles, à moins que le droit de l'UE ou le droit national, ou le CEPD, l'autorise.
Finally, no decision which produces legal effects concerning a data subject can be taken solely on the basis of automated processing of sensitive personal data, unless it is authorised by EU or national law or by the EDPS.