Wenn Sie eine Bewertung der berechtigten Interessen (LIA) durchführen, berücksichtigen Sie diese drei Fragen, um zu bestimmen, welche Verarbeitungstätigkeiten unter diese Rechtsgrundlage fallen könnten:
Welches sind die legitimen Interessen, die Sie mit dieser Verarbeitung personenbezogener Daten verfolgen? Beispiele für Verarbeitungen, die für Ihre berechtigten Interessen notwendig sein können (dies ist keine pauschale Regel, Sie müssen im Einzelfall immer noch eine UVP durchführen), sind u. a. Direktmarketing, Betrugsprävention und die Gewährleistung der Netz- und Informationssicherheit - einschließlich der Verhinderung unbefugten Zugriffs.
Wie ist diese Verarbeitung personenbezogener Daten erforderlich, um diese Interessen zu erreichen?
Überwiegen die Rechte und Interessen Ihrer Nutzer die von Ihnen genannten berechtigten Interessen? Überlegen Sie, ob Ihre Nutzer vernünftigerweise erwarten würden, wie Sie ihre personenbezogenen Daten verarbeiten, oder ob die Verarbeitung ihrer personenbezogenen Daten Ihren Nutzern einen ungerechtfertigten Schaden zufügen würde. In diesen Fällen könnten die Rechte und Interessen Ihrer Nutzer Vorrang vor Ihren legitimen Interessen haben.
Sie sollten Aufzeichnungen über Ihre LIA führen, um bei Bedarf nachweisen zu können, dass Sie die Vorschriften einhalten. Ihre Datenschutzrichtlinie muss gegebenenfalls Einzelheiten über Ihre berechtigten Interessen enthalten.