# Законен интерес според GDPR: 3-те стъпки на проверката

> Чл. 6, пар. 1, буква е от GDPR обяснен: тристепенна проверка, примери от маркетинга и продажбите, документиране и правото на възражение по чл. 21.

Quelle: https://whovisit.app/bg/blog/legitimen-interes-gdpr-tri-stapki
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Законният интерес е правното основание, на което се опират много фирми в маркетинга и продажбите. Изглежда удобно, защото не са нужни нито банер, нито подпис. Същевременно е основанието с най-много собствена работа: трябва сами да проверите, сами да претеглите и да можете да докажете резултата. Тази статия обяснява правилото, трите стъпки на проверката и типичните препятствия.

## Какво казва правилото

Чл. 6, пар. 1, буква е от GDPR разрешава обработване на лични данни, когато е „необходимо за целите на легитимните интереси на администратора или на трето лице“. Това важи само дотолкова, доколкото пред тези интереси не преобладават интересите или основните права на засегнатото лице, които изискват защита на данните му. Органите на властта не могат да се позовават на него при изпълнение на задачите си. Текста ще намерите в [GDPR в EUR-Lex](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679).

Основанието е едно от шест равнопоставени. Няма предимство пред съгласието и не е спасителна мрежа, когато съгласието липсва. Където законът изисква съгласие за дадена операция, буква е не може да го замести. Това важи най-вече за достъпа до крайното устройство, повече за това в [Съгласие или законен интерес: как да решите](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse).

## Трите стъпки на проверката

Съдът на Европейския съюз проверява правилото на три степени, всички от които трябва да бъдат изпълнени. Той го е формулирал така, между другото, в решението от 4 октомври 2024 г. ([СЕС, C-621/22, Koninklijke Nederlandse Lawn Tennisbond](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62022CJ0621)).

| Степен | Въпрос | Типична грешка |
|---|---|---|
| 1. Интерес | Преследвате ли законен интерес? | Интересът е заявен само общо („маркетинг“) |
| 2. Необходимост | Необходимо ли е обработването за това? | Повече данни от нужното, макар да става и с по-малко |
| 3. Претегляне | Не преобладават ли интересите на засегнатите? | Не са взети предвид очакванията на засегнатите |

**Степен 1: интересът.** Той трябва да е законосъобразен, ясно посочен и действително наличен. СЕС е изяснил в посоченото решение, че и икономически интерес може да бъде законен интерес, докато не нарушава правото. Съображение 47 изрично посочва директния маркетинг като възможен законен интерес.

**Степен 2: необходимостта.** Тук се питате има ли по-леко средство. Ако постигате целта с по-малко данни, трябва да вземете по-малко данни. Ако Ви стига фирмата, не Ви трябва лице. Това е принципът за свеждане на данните до минимум от чл. 5, пар. 1, буква в от GDPR.

**Степен 3: претеглянето.** Поставяте Вашия интерес срещу интересите на засегнатите. Според съображение 47 мерило са разумните очаквания на засегнатите, произтичащи от отношението им към Вас. Който е клиент, очаква бюлетин за сходни продукти. Който е посетил страница само веднъж, не очаква досие. Колкото по-чувствителни са данните и колкото по-дълбока е намесата, толкова по-вероятно е претеглянето да излезе във Ваша вреда.

## Примери от маркетинга и продажбите

Следните случаи показват размаха. Дали се държат в конкретния случай, зависи от обстоятелствата. Класифицирането не е уверение.

- **Пощенска реклама до съществуващи клиенти.** Често се смята за защитима, защото клиентите очакват това. Конкурентното право трябва допълнително да отговаря.
- **Предотвратяване на измами и ИТ сигурност.** Съображение 47 посочва предотвратяването на измами като законен интерес. Протоколите за защита от атаки фирмите често основават на него.
- **Присвояване на фирма в уебсайта.** Който само търси притежателя на мрежата на един IP адрес, обработва малко и има ясна цел. Дали един IP адрес в конкретния случай е личен, обяснява [IP адрес и GDPR: личен ли е?](https://whovisit.app/blog/ip-adresse-personenbezogen-dsgvo).
- **Профили на отделни лица от купени данни.** Тук претеглянето става трудно, защото засегнатите не го очакват.

За обръщането след посещение на уебсайт към GDPR се добавя конкурентното право. Какво важи там по държави, е описано в [Студени контакти в B2B: какво е позволено в DE, AT и CH](https://whovisit.app/blog/kaltakquise-b2b-erlaubt).

## Документиране: тежестта на доказване е Ваша

Според чл. 5, пар. 2 от GDPR трябва да можете да докажете спазването на принципите. За буква е това на практика означава:

1. Посочете интереса в едно изречение.
2. Запишете защо не може с по-малко данни.
3. Запишете претеглянето с най-важните аргументи, с дата и отговорно лице.
4. Включете обработването във Вашия регистър по чл. 30 от GDPR, доколкото е задължително.
5. Посочете законния интерес в декларацията за защита на данните. Чл. 13, пар. 1, буква г от GDPR изисква при това основание посочване на интересите.
6. Проверете претеглянето отново, когато се променят целта, данните или техниката.

## Възражение по чл. 21

Който се основава на буква е, трябва да признае право на възражение. Има два случая ([чл. 21 от GDPR](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679)):

- **Общо възражение (пар. 1).** Лицето може да възрази поради причини, свързани с неговата конкретна ситуация. Тогава трябва да прекратите обработването, освен ако докажете неопровержими законни основания, които преобладават.
- **Възражение срещу директен маркетинг (пар. 2 и 3).** Тук не е нужна обосновка. След възражение данните не могат повече да се обработват за реклама.

Според пар. 4 най-късно при първото съобщение трябва изрично да посочите това право, разбираемо и отделно от други сведения.

## Често задавани въпроси

**Не ми ли е нужна информация за засегнатите при законен интерес?** Нужна е. Задълженията за информиране по чл. 13 и 14 от GDPR важат и тогава. При това основание се добавя, че трябва да посочите законните интереси.

**Достатъчен ли е законният интерес за бисквитки и скриптове за проследяване?** За достъп до крайното устройство обикновено не. Там в Германия важи § 25 TDDDG, а в Австрия § 165 Abs. 3 TKG 2021, като и двата по принцип изискват съгласие. Основанието по GDPR засяга едва последвалото обработване. Повече за това в [§ 25 TDDDG: бисквитки и проследяване в Германия](https://whovisit.app/blog/tdddg-paragraf-25-cookies).

**Трябва ли да записвам претеглянето писмено?** GDPR не предписва твърда форма. Заради задължението за доказване по чл. 5, пар. 2 писменото документиране обаче е сигурният път.