Suite aux conclusions et les arguments objectifs tirés de l’analyse précédent, l’agent peut prendre une décision sur le dossier en cours de type positive ou négative pour la personne qui a déposé la demande initiale. Dans la plupart des cas, la décision doit être prise moyennant une intervention humain et ne pourra pas être automatisée à 100% (selon le règlement GDPR, mais avec la possibilité de certaines exceptions légales). À ce stade, il faut maintenir une bonne gestion et préservation des métadonnées qui concerne le dossier afin de garantir toujours la fiabilité du système utilisé et du document décisionnel du processus.