Berettiget interesse

Et rettslig grunnlag etter artikkel 6 nr. 1 bokstav f i GDPR, der virksomheten kan behandle vanlige personopplysninger dersom dens berettigede interesser veier tyngre enn den registrertes interesser og rettigheter. Grunnlaget krever en dokumentert avveining – en såkalt interesseavveiningstest – og at behandlingen er nødvendig for formålet. Typiske eksempler er direkte markedsføring til eksisterende kunder, IT-sikkerhet og intern administrasjon. Den registrerte har alltid rett til å protestere mot behandling basert på berettiget interesse.