No decision by a competent authority which produces adverse legal effects concerning a data subject shall be based solely on automated processing of data as referred to in paragraph 2, unless the decision is expressly authorised pursuant to national or Union legislation.
Ní bheidh aon chinneadh a dhéanfaidh údaráis inniúil agus a mbeidh drochéifeachtaí dlí aige ar ábhar sonraí bunaithe go hiomlán ar uathphróiseáil sonraí amhail dá dtagraítear i mír 2, ach amháin má tá an cinneadh údaraithe go sainráite de bhun reachtaíocht náisiúnta nó de bhun reachtaíocht an Aontais.