Een kernvereiste van GDPR is dat elke verwerking van persoonsgegevens een geldig zakelijk doel heeft EN een van de zes wettelijke / wettelijke grondslagen heeft die GDPR toestaat. Lees ons Knowledge Base-artikel over de GDPR juridische grondslag onderwerp voor meer informatie. Gerechtvaardigd belang is een van de zes rechtsgrondslagen in GDPR waarop organisaties hun gebruik van persoonsgegevens kunnen baseren. Het gerechtvaardigd belang van GDPR omvat een extra verantwoordelijkheid om de rechten en belangen van individuen te beschermen bij een beoordeling van gerechtvaardigd belang. Het gerechtvaardigde belang kan een belang zijn in uw organisatie (een effectief bedrijf runnen) of een van uw partners (die efficiënte ondersteunende diensten levert).
Voordat u gerechtvaardigd belang als juridische grondslag kunt gebruiken, zal u moeten vaststellen dat er inderdaad een gerechtvaardigd belang is en dat belang gerechtvaardigd is. De Legitimate Interest Assessment (LIA) toets kan u hierbij helpen. U weegt het gerechtvaardigd belang, de voordelen, de privacyschade af.
Stap 1: identificeer het legitieme belang
Om gerechtvaardigd belang als juridische grondslag te gebruiken, zijn er in eerste instantie twee vereisten. Eerst moet u een belang identificeren. Ten tweede moet dat belang legitiem zijn.
Er is een verband tussen het belang en het doel. Toch zijn ze nog steeds verschillend. Dit, aangezien het doel betrekking heeft op de verwerkingsactiviteit terwijl het doel van het belang groter is. De rente kan b.v. maatschappelijk, cultureel of economisch zijn.
Een breed scala aan belangen kan als legitiem worden beschouwd, inclusief de legitieme belangen van een derde partij. Het belangrijkste is dat u als verantwoordelijke kunt motiveren waarom het belang gerechtvaardigd is.
Stap 2: de noodzakelijkheidstest
De noodzaak is fundamenteel voor gegevensbescherming en werkt als een evenredigheidstoets. Bij uw beoordeling van gerechtvaardigd belang moet u alternatieve methoden onderzoeken. Dan moet u de mogelijke impact van de methode op de betrokkene beoordelen.
De noodzakelijkheidstest is iets dat een controller misschien vergeet. Als de verantwoordelijke geen onderzoek heeft gedaan naar alternatieven, kan de gekozen methode niet proportioneel zijn. Het resultaat is dat u de evenwichtsoefening niet kunt doen.
Bijvoorbeeld: waarom is de verwerking cruciaal voor ons? Zijn er alternatieve manieren om het doel te bereiken?
Stap 3: de afwegingstest
De volgende stap in de beoordeling van het gerechtvaardigd belang, na onderzoek naar alternatieven, is het doen van een afweging. Deze test tracht het belang van de betrokkene en het belang van de verantwoordelijke af te wegen. De test is natuurlijk hypothetisch. Aangezien niemand het exacte belang van elke betrokkene kent, omvat de beoordeling wat een betrokkene normaal gesproken wil. In dit geval privacy en respect voor zijn fundamentele mensenrechten.
