Das berechtigte Interesse ist eine der sechs Rechtsgrundlagen für die Verarbeitung personenbezogener Daten, die in Artikel 6 Absatz 1 der Datenschutz-Grundverordnung aufgeführt sind. Diese Rechtsgrundlage setzt voraus, dass die berechtigten Interessen des für die Verarbeitung Verantwortlichen oder Dritter, an die die Daten weitergegeben werden, gegenüber den Interessen, Grundrechten und Freiheiten der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen (Artikel 6 Absatz 1 Buchstabe f). Um zu prüfen, ob dies tatsächlich der Fall ist, müssen die für die Verarbeitung Verantwortlichen eine Abwägungsprüfung gemäß den Leitlinien der Artikel-29-Datenschutzgruppe durchführen ([1]siehe “Abwägungsprüfung” unter “Wichtigste Instrumente und Maßnahmen” in Teil II dieser Leitlinien). Auch wenn das berechtigte Interesse überwiegt und die Abwägung zu dem Ergebnis führt, dass die Verarbeitung stattfinden kann, gelten die Rechte der betroffenen Person natürlich nicht (siehe “Rechte der betroffenen Person” in Teil II dieser Leitlinien), wie bei anderen Rechtsgrundlagen für die Verarbeitung. Darüber hinaus sollten, wann immer dies möglich ist, angemessene Garantien und Maßnahmen zur Risikominimierung und zur Gewährleistung des Schutzes der Privatsphäre der betroffenen Personen eingeführt werden, insbesondere wenn die Bewertung zu dem Schluss kommt, dass ein hohes Risiko für die Rechte der betroffenen Personen besteht.
| Checkliste: Berechtigtes Interesse
☐ Die für die Verarbeitung Verantwortlichen haben geprüft, ob das berechtigte Interesse die geeignetste Grundlage ist. ☐ Die für die Verarbeitung Verantwortlichen haben sich vergewissert, dass die Verarbeitung notwendig ist und es keine weniger einschneidende Möglichkeit gibt, das gleiche Ergebnis zu erzielen. ☐ Die für die Verarbeitung Verantwortlichen haben eine Abwägung vorgenommen und sind zuversichtlich, dass die Interessen des Einzelnen diese berechtigten Interessen nicht überwiegen. ☐ Die für die Verarbeitung Verantwortlichen verwenden die Daten der Personen nur so, wie sie es selbst tun würden. ☐ Die für die Verarbeitung Verantwortlichen verwenden die Daten der Personen nicht in einer Weise, die sie als aufdringlich empfinden würden oder die ihnen Schaden zufügen könnte, es sei denn, wir haben einen sehr guten Grund. ☐ Wenn die für die Verarbeitung Verantwortlichen die Verarbeitung von Kinderdaten vorsehen, haben sie besondere Sorgfalt walten lassen, um sicherzustellen, dass die Interessen der Kinder geschützt werden. ☐ Die für die Verarbeitung Verantwortlichen haben Schutzmaßnahmen erwogen, um die Auswirkungen nach Möglichkeit zu verringern. ☐ Die für die Verarbeitung Verantwortlichen haben geeignete Instrumente zur Gewährleistung der Rechte der betroffenen Personen eingesetzt. ☐ Wenn sie eine erhebliche Auswirkung auf die Privatsphäre festgestellt haben, haben sie geprüft, ob sie auch eine Datenschutzprüfung durchführen müssen. ☐ Die für die Verarbeitung Verantwortlichen nehmen Informationen über unsere berechtigten Interessen in ihre Datenschutzinformationen auf. |
- A29WP, Stellungnahme 06/2014 zum Begriff der berechtigten Interessen des für die Verarbeitung Verantwortlichen gemäß Artikel 7 der Richtlinie 95/46/EG. April 2014, S. 24. Unter: https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2014/wp217_en.pdf. Abgerufen am 05. Januar 2020 ↑