Oprávněný zájem

Právní základ podle článku 6 odst. 1 písm. f) GDPR, který firmě umožňuje zpracovávat běžné osobní údaje, pokud její oprávněné zájmy převažují nad zájmy a právy subjektu údajů. Tento základ vyžaduje zdokumentované vyvážení zájmů — tzv. test oprávněného zájmu — a zpracování musí být pro daný účel nezbytné. Typickými příklady jsou přímý marketing vůči stávajícím zákazníkům, IT bezpečnost a interní administrativa. Subjekt údajů má vždy právo vznést námitku proti zpracování založenému na oprávněném zájmu.