L'8 ottobre 2024, il Comitato europeo per la protezione dei dati (EDPB) Linee guida al Elaborazione dati personali sulla base di un interesse legittimo. Con il Linee guida l'EDPB intende chiarire il termine "interesse legittimo". Le aziende dovrebbero familiarizzare con il Linee guida in quanto sono destinati a garantire una maggiore certezza del diritto.
Tre requisiti per il "legittimo interesse"
L'interesse legittimo è uno dei sei possibili Base giuridica all'articolo 6, paragrafo 1 GDPRsulla base del quale Dati personali possono essere trattati legittimamente. Art. 6 comma 1 lett. f GDPR prevede che Dati personali possono essere trattati se ciò è necessario per salvaguardare i "legittimi interessi" del responsabile del trattamento o di un terzo, a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato.
Il concetto di "interesse legittimo" è ampio in senso giuridico e viene definito nel Linee guida ora spiegato in modo più dettagliato.
Per poter invocare un interesse legittimo, la persona responsabile per il Elaborazione Persone responsabili soddisfare tre condizioni secondo il GEPD:
- Perseguimento di un interesse legittimo da parte del responsabile del trattamento o di una terza parte
Come sottolinea l'EDPB, solo gli interessi legittimi, formulati in modo chiaro e preciso, reali e attuali possono essere considerati legittimi. Tali interessi legittimi potrebbero sussistere, ad esempio, in una situazione in cui la persona è un cliente o è al servizio del responsabile del trattamento. - Necessità del Elaborazione i dati personali per il perseguimento del legittimo interesse
Se esistono alternative appropriate, ugualmente efficaci ma meno invasive, per raggiungere gli interessi perseguiti, la Elaborazione non sono considerati necessari. La necessità di un Elaborazione deve essere considerato anche dal punto di vista del principio di Minimizzazione dei dati essere controllato. - Gli interessi o le libertà fondamentali e i diritti delle persone non prevalgono sul legittimo interesse del responsabile del trattamento o di terzi (test di bilanciamento)..
Il Persone responsabili deve garantire che il suo legittimo interesse non prevalga sugli interessi, i diritti o le libertà fondamentali dell'individuo. In questo esercizio di bilanciamento, il Persone responsabili gli interessi delle persone, gli effetti della Elaborazione e le loro ragionevoli aspettative e l'esistenza di ulteriori garanzie che potrebbero limitare l'impatto sull'individuo.
Concentrarsi sulla necessità di elaborare
A titolo di esempio, il Linee guida anche il Elaborazione dati personali per finalità di marketing diretto, dove i diritti degli interessati devono essere attentamente ponderati.
La valutazione si basa sulla Linee guida Tuttavia, non si tratta solo di interessi economici, ma anche di prevenire le frodi, garantire la sicurezza della rete o svolgere processi amministrativi interni.
Un requisito essenziale dell'art. 6 par. 1 lett. f GDPR è la "necessità" del Elaborazione. Il Linee guida chiarire che l'interesse dell'azienda responsabile del Elaborazione responsabili può essere perseguito solo se non esistono altre misure meno drastiche per raggiungere lo stesso obiettivo. Il "Minimizzazione dei dati", uno dei principi fondamentali del Regolamento generale sulla protezione dei dati, deve essere sempre tenuto in considerazione.
Suggerimento di lettura: Sentenza della Corte di giustizia europea sulle multe del GDPR: quale discrezionalità ha l'autorità di protezione dei dati?
Ponderazione di interessi legittimi e diritti o libertà fondamentali
Il passo più difficile nell'applicazione dell'art. 6 comma 1 lett. f GDPR è l'equilibrio tra i legittimi interessi del responsabile del trattamento e i diritti e le libertà dell'interessato. Secondo la Linee guida Questa valutazione deve essere effettuata prima dell'inizio del trattamento dei dati e dipende fortemente dal contesto. Fattori come il tipo di dati elaborati, l'impatto del Elaborazione al colpiti persona e le ragionevoli aspettative dell'interessato in relazione al trattamento dei dati devono essere prese in considerazione.
Il Linee guida sottolineano inoltre che in alcuni casi, come quello della Elaborazione I dati di minori o di persone particolarmente vulnerabili sono particolarmente severi. Poiché i bambini hanno un bisogno particolare di protezione, la Elaborazione dei loro dati deve essere soggetto a requisiti più severi per il bilanciamento degli interessi.
Secondo il Linee guida in particolare il diritto di opposizione ai sensi dell'articolo 21 GDPR. Quando il colpiti Persona del Elaborazione dei loro dati, il Elaborazione può essere mantenuta solo in presenza di motivi impellenti e meritevoli di tutela.
Il Linee guida del Comitato europeo per la protezione dei dati personali ai sensi dell'articolo 6, paragrafo 1, lettera f), del regolamento. 6 comma 1 lett. f GDPR forniscono preziosi chiarimenti sull'uso dei "legittimi interessi" come base giuridica per il trattamento dei dati. Essi sottolineano che questa base giuridica non deve essere utilizzata con leggerezza e richiede un rigoroso bilanciamento al fine di salvaguardare i diritti fondamentali delle persone interessate. L'attento Documentazione e l'implementazione di questo processo di bilanciamento è fondamentale per garantire la legalità della Elaborazione per garantire che
German 
English 
Italian 
French