Rammer for interesseafvejning efter GDPR art. 6(1)(f)
Det Europæiske Databeskyttelsesråd har vedtaget endelige retningslinjer for brugen af legitime interesser som behandlingsgrundlag. Vejledningen præciserer, hvornår formål, nødvendighed og balancering kan bære en behandling.
Den fremhæver dokumentation, gennemsigtighed og håndtering af registreredes rettigheder, herunder indsigelsesretten ved direkte markedsføring. Den behandler også særlige forhold for offentlige myndigheder.
Konsekvenser for dataansvarlige og myndigheder
Dataansvarlige bør opdatere vurderinger af legitime interesser, medtage klare interesseafvejninger og justere oplysnings- og indsigelsesprocedurer. Brug af art. 6(1)(f) kræver konsekvent proportionalitets- og risikovurdering.
Myndigheder kan kun støtte sig på legitime interesser, når de ikke handler i myndighedsudøvelse. Retningslinjerne indeholder eksempler og kan hentes på EDPB’s hjemmeside via denne side.
