Zgodnie z ustawą, obowiązek ten będzie dotyczył zarówno sytuacji, w której decyzja ta została podjęta w pełni zautomatyzowanym procesie, na podstawie tzw. algorytmów, jak i sytuacji, w której w podejmowaniu decyzji brał udział także człowiek. Dotychczas takie prawo przysługiwało przedsiębiorcom.

Zmianę tę wprowadza ustawa o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679, czyli przepisy wdrażające RODO (przepisy o ochronie danych osobowych) do poszczególnych ustaw. Sejm uchwalił ją 22 lutego. To ostatni element procesu legislacyjnego związanego z wdrożeniem RODO do polskiego porządku prawnego. Na całość regulacji w zakresie ochrony danych osobowych składa się RODO (rozporządzenie Parlamentu i Rady UE), ustawa z 10 maja 2018 r. o ochronie danych osobowych i "Przepisy wprowadzające" zmieniające regulacje sektorowe.