Meşru menfaat
Kısaca: Meşru menfaat, meşru bir menfaat için gerekliyse ve ilgili kişinin hakları ağır basmıyorsa, onay olmadan veri işlemeye izin verir.
Biraz daha ayrıntılı: Üç adımlı bir test gerekir: Meşru bir menfaat var mı? İşleme bunun için gerekli mi? Kişinin menfaatleri veya temel hakları ağır basmıyor mu? Örnekler dolandırıcılık önleme, BT güvenliği veya oran sınırlarıyla kötüye kullanımı sınırlamadır.
Ayrıntılı
- Tartımı belgele: Buna dayanan, tartımı yazılı kaydetmelidir.
- İtiraz hakkı: İlgili kişiler itiraz edebilir (m. 21).
- Kişinin beklentileri: Makul olarak beklenebilen şey tartıma girer.
- Şunlar için değil: özel kategoriler ve onay olmadan cihazda reklam amaçlı izleme için değil (TDDDG).
- Buradaki örnek: öneri gönderirken sunucu günlükleri ve kötüye kullanımın sınırlandırılması (günlük sınırlar).
Ayrıca bak: GDPR: ilkeler ve hukuki dayanaklar, GDPR kapsamında onay