RODO wprowadza dwa rodzaje profilowania – zwykłe (na potrzeby reklamy) oraz kwalifikowane (takie, które wywiera skutki w sferze prawnej internauty). Przedsiębiorca ma obowiązek informować klientów o profilowaniu i wskazywać sposób działania tego mechanizmu. W przypadku profilowania kwalifikowanego dodatkowo pojawia się konieczność przedstawienia zasad podejmowania decyzji oraz ich konsekwencje dla użytkownika. Odbiorca musi wyrazić zgodę na profilowanie szczególne i zawsze ma możliwość sprzeciwić się zautomatyzowanemu podejmowaniu decyzji.