Õigus · 7. november 2026 · 4 min lugemist
Õigustatud huvi GDPR-i järgi: 3 kontrollsammu
GDPR artikli 6 lõike 1 punkt f selgitatuna: kolmeastmeline kontroll, näited turundusest ja müügist, dokumenteerimine ning vastuväite õigus artikli 21 järgi.
Õigustatud huvi on õiguslik alus, millele toetuvad paljud ettevõtted turunduses ja müügis. See tundub mugav, sest bännerit ega allkirja ei vajata. Samas on see alus, mis nõuab kõige rohkem omaenda tööd: peate ise kontrollima, ise kaaluma ja tulemust suutma tõendada. See artikkel selgitab reeglit, kolme kontrollsammu ja tüüpilisi komistuskive.
Mida reegel ütleb
GDPR artikli 6 lõike 1 punkt f lubab isikuandmete töötlemist, kui see on „vajalik vastutava töötleja või kolmanda isiku õigustatud huvide eesmärgil“. See kehtib ainult juhul, kui ei kaalu üles andmesubjekti huvid või põhiõigused, mis nõuavad tema andmete kaitset. Ametiasutused ei saa oma ülesannete täitmisel sellele tugineda. Sõnastuse leiate GDPR-ist EUR-Lexis.
Alus on üks kuuest võrdsest. Sellel ei ole eelisjärjekorda nõusoleku ees ja see ei ole varuvõrk, kui nõusolek puudub. Kus seadus nõuab mõne toimingu jaoks nõusolekut, ei saa punkt f seda asendada. See kehtib eelkõige juurdepääsu kohta lõppseadmele, rohkem selle kohta artiklis Nõusolek või õigustatud huvi: kuidas otsustada.
Kolm kontrollsammu
Euroopa Kohus kontrollib reeglit kolmel astmel, mis peavad kõik täidetud olema. Ta on seda muu hulgas sõnastanud 4. oktoobri 2024. aasta kohtuotsuses (EuGH, C-621/22, Koninklijke Nederlandse Lawn Tennisbond).
| Aste | Küsimus | Tüüpiline viga |
|---|---|---|
| 1. Huvi | Kas teil on õigustatud huvi? | Huvi on vaid üldsõnaliselt väidetud („turundus“) |
| 2. Vajalikkus | Kas töötlemine on selleks vajalik? | Rohkem andmeid kui vaja, kuigi vähemaga saab hakkama |
| 3. Kaalumine | Kas andmesubjektide huvid ei kaalu üles? | Andmesubjektide ootusi ei ole arvestatud |
Aste 1: huvi. See peab olema seaduslik, selgelt nimetatud ja tegelikult olemas. Euroopa Kohus on nimetatud kohtuotsuses selgitanud, et ka majanduslik huvi võib olla õigustatud huvi, kui see ei riku õigust. Põhjendus 47 nimetab otseturundust selgesõnaliselt võimaliku õigustatud huvina.
Aste 2: vajalikkus. Siin küsite, kas on leebem vahend. Kui saavutate eesmärgi vähemate andmetega, peate võtma vähem andmeid. Kui teile piisab ettevõttest, ei vaja te isikut. See on GDPR artikli 5 lõike 1 punkti c andmeminimeerimise põhimõte.
Aste 3: kaalumine. Te seate oma huvi vastakuti andmesubjektide huvidega. Mõõdupuuks on põhjenduse 47 järgi andmesubjektide mõistlikud ootused, mis tulenevad nende suhtest teiega. Kes on klient, arvestab sarnaste toodete uudiskirjaga. Kes on korra lehte külastanud, ei arvesta toimikuga. Mida tundlikumad andmed ja mida sügavam sekkumine, seda tõenäolisemalt langeb kaalumine teie kahjuks.
Näited turundusest ja müügist
Järgmised juhtumid näitavad ulatust. Kas need üksikjuhul kehtivad, oleneb asjaoludest. Hinnang ei ole lubadus.
- Posti teel reklaam olemasolevatele klientidele. Loetakse sageli põhjendatavaks, sest kliendid arvestavad sellega. Konkurentsiõigus peab lisaks sobima.
- Pettuste tõrje ja IT-turvalisus. Põhjendus 47 nimetab pettuste ennetamist õigustatud huvina. Rünnakute tõrjumise logidele toetuvad ettevõtted sageli just sellele.
- Ettevõtte tuvastamine veebilehel. Kes otsib ainult IP-aadressi võrgu omaniku, töötleb vähe ja tal on selge eesmärk. Kas IP-aadress on konkreetsel juhul isikuandmed, selgitab artikkel IP-aadress ja GDPR: kas see on isikuandmed?.
- Üksikisikute profiilid ostetud andmetest. Siin muutub kaalumine raskeks, sest andmesubjektid sellega ei arvesta.
Pöördumisel pärast veebilehe külastust lisandub GDPR-ile konkurentsiõigus. Mis seal riigiti kehtib, seisab artiklis Külmpöördumine B2B-s: mis on lubatud DE, AT ja CH.
Dokumenteerimine: tõendamiskoormus on teil
GDPR artikli 5 lõike 2 järgi peate suutma tõendada põhimõtete järgimist. Punkti f puhul tähendab see praktikas:
- Nimetage huvi ühe lausega.
- Märkige üles, miks see ei õnnestu vähemate andmetega.
- Kirjutage kaalumine üles tähtsamate argumentidega, koos kuupäeva ja vastutajaga.
- Kandke töötlemine GDPR artikli 30 kohasesse registrisse, kui see on kohustuslik.
- Nimetage õigustatud huvi privaatsuspoliitikas. GDPR artikli 13 lõike 1 punkt d nõuab selle aluse korral huvide märkimist.
- Kontrollige kaalumist uuesti, kui muutuvad eesmärk, andmed või tehnika.
Vastuväide artikli 21 järgi
Kes toetub punktile f, peab andma vastuväite õiguse. Juhtumeid on kaks (GDPR artikkel 21):
- Üldine vastuväide (lõige 1). Isik võib oma erilise olukorra tõttu vastu vaielda. Peate siis töötlemise lõpetama, välja arvatud juhul, kui tõendate kaaluvaid kaitsmist väärivaid põhjusi, mis kaaluvad üles.
- Vastuväide otseturundusele (lõiked 2 ja 3). Siin ei ole vaja põhjendust. Pärast vastuväidet ei tohi andmeid enam reklaami jaoks töödelda.
Lõike 4 järgi peate hiljemalt esimese suhtluse käigus sellele õigusele selgesõnaliselt viitama, arusaadavalt ja muust teabest eraldi.
Korduma kippuvad küsimused
Kas ma ei pea õigustatud huvi korral andmesubjekte teavitama? Peate küll. Teavitamiskohustused GDPR artiklite 13 ja 14 järgi kehtivad ka siis. Selle aluse korral lisandub, et peate nimetama õigustatud huvid.
Kas õigustatud huvi piisab küpsistele ja jälgimisskriptidele? Juurdepääsuks lõppseadmele reeglina mitte. Seal kehtivad Saksamaal § 25 TDDDG ja Austrias § 165 lg 3 TKG 2021, mõlemad nõuavad põhimõtteliselt nõusolekut. GDPR-i alus puudutab alles sellele järgnevat töötlemist. Rohkem selle kohta artiklis § 25 TDDDG: küpsised ja jälgimine Saksamaal.
Kas pean kaalumise kirjalikult üles märkima? GDPR ei kirjuta kindlat vormi ette. Artikli 5 lõike 2 tõendamiskohustuse tõttu on kirjalik dokumenteerimine siiski turvaline tee.
