Jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser Person zu analysieren oder vorherzusagen (Definition nach DSGVO). Die KI-Verordnung verbietet oder beschränkt bestimmte Arten des Profilings durch KI (z.B. zur Vorhersage von Straftaten allein auf Basis von Persönlichkeitsmerkmalen).