Законный интерес

Коротко: Законный интерес позволяет обрабатывать данные без согласия, если это необходимо для законного интереса и права субъекта данных не перевешивают.

Подробнее: Требуется трёхступенчатая проверка: есть ли законный интерес? Необходима ли для него обработка? Не перевешивают ли интересы или основные права человека? Примеры — предотвращение мошенничества, ИТ-безопасность или ограничение злоупотреблений лимитами запросов.

Подробности

• Документируйте взвешивание: Кто на него ссылается, тот должен зафиксировать взвешивание письменно.
• Право возражения: Субъекты данных могут возражать (ст. 21).
• Ожидания человека: То, что разумно ожидается, входит во взвешивание.
• Не для: особых категорий, а также не для отслеживания в рекламных целях на устройстве без согласия (TDDDG).
• Пример здесь: журналы сервера и ограничение злоупотреблений (дневные лимиты) при отправке предложений.

См. также: GDPR: принципы и правовые основания, Согласие по GDPR