Huvudregeln enligt artikel 22.1 i dataskyddsförordningen är att den registrerade ska ha rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling , inbegripet profilering , vilket har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne .