Departementet kan etter fjerde ledd gi forskrift om sammenstilling, profilering og automatiserte avgjørelser, blant annet om formålet med behandlingen, hvilke personopplysninger som kan behandles og hvem det kan behandles personopplysninger om. Slik forskrift er per i dag ikke gitt.

Formålet med hjemmelen er å skape rettssikkerhet og forutberegnelighet rundt enkelte behandlingsformer som kan være særlig inngripende slik at den enkelte lettere kan forutsi sin rettsstilling.