Reconoce al titular de los datos el derecho a pedir la revisión de las decisiones tomadas únicamente con base en tratamiento automatizado de datos personales que afecten sus intereses, incluidas las que definen su perfil personal, profesional, de consumo y de crédito o aspectos de su personalidad.
Obliga al responsable a informar, cuando se le pida, los criterios y procedimientos usados para la decisión automatizada, con reserva de los secretos comercial e industrial, y si los invoca para no informar, la autoridad nacional puede auditar si el tratamiento automatizado tiene aspectos discriminatorios.
Permite considerar también datos personales los que se usan para formar el perfil de comportamiento de una persona identificada.
"O titular dos dados tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade."
art. 20, caput (redacción de la Lei 13.853/2019). En portugués, como está en el original