Dataskyddsdirektivets bestämmelser har kommit till uttryck i 29 § personuppgiftslagen , där det anges att om ett beslut som har rättsliga följder för en fysisk person eller annars har märkbara verkningar för den fysiska personen , grundas enbart på automatiserad behandling av sådana personuppgifter som är avsedda att bedöma egenskaper hos personen , ska den som berörs av beslutet ha möjlighet att på begäran få beslutet omprövat av någon person .