Según el RGPD, ¿en cuál de estos casos cabe una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos en el interesado?
- Cuando se base en el interés legítimo del responsable
- Cuando el resultado favorezca en parte al interesado
- Cuando se base en el consentimiento explícito del interesado
- Cuando la adopte un responsable con menos de 250 trabajadores
La prohibición tiene tres salidas tasadas: que la decisión sea necesaria para celebrar o ejecutar un contrato, que la autorice el Derecho de la Unión o del Estado con garantías adecuadas, o que se base en el consentimiento explícito del interesado. El interés legítimo, que sí sirve como base para muchos tratamientos, no está entre ellas, y el tamaño del responsable o el sentido del resultado no eximen.
El apartado 1 no se aplicará si la decisión: a) es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento; b) está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o c) se basa en el consentimiento explícito del interesado.