Evrópudómstóllinn (CJEU) komst að þeirri niðurstöðu að við sjálfvirka ákvarðanatöku, þarf ábyrgðaraðili að veita viðkomandi einstaklingi upplýsingar um ferlið og þær reglur sem raunverulega var beitt við ákvörðunartökuna, samkvæmt almennu persónuverndarreglugerðinni (GDPR).