Teisė · 2026 m. lapkričio 7 d. · 4 min. skaitymo
Teisėtas interesas pagal BDAR: 3 patikros žingsniai
BDAR 6 straipsnio 1 dalies f punktas paaiškintas: trijų pakopų patikra, pavyzdžiai iš rinkodaros ir pardavimų, dokumentavimas ir prieštaravimo teisė pagal 21 straipsnį.
Teisėtas interesas yra teisinis pagrindas, kuriuo remiasi daug įmonių rinkodaroje ir pardavimuose. Jis atrodo patogus, nes nereikia nei banerio, nei parašo. Tačiau tai ir pagrindas, reikalaujantis daugiausia savo darbo: turite patys patikrinti, patys įvertinti ir sugebėti įrodyti rezultatą. Šis straipsnis paaiškina taisyklę, tris patikros žingsnius ir tipines kliūtis.
Ką sako taisyklė
BDAR 6 straipsnio 1 dalies f punktas leidžia tvarkyti asmens duomenis, jei tai „būtina siekiant duomenų valdytojo arba trečiosios šalies teisėtų interesų“. Tai galioja tik tada, jei nėra viršesni duomenų subjekto interesai ar pagrindinės teisės, reikalaujančios apsaugoti jo duomenis. Institucijos, vykdydamos savo užduotis, negali į tai remtis. Formuluotę rasite BDAR EUR-Lex svetainėje.
Šis pagrindas yra vienas iš šešių vienodos reikšmės pagrindų. Jis neturi pirmenybės prieš sutikimą ir nėra atsarginis tinklas, kai sutikimo nėra. Kur įstatymas tam tikram veiksmui reikalauja sutikimo, f punktas jo pakeisti negali. Tai ypač galioja prieigai prie galinio įrenginio, daugiau apie tai Sutikimas ar teisėtas interesas: kaip apsispręsti.
Trys patikros žingsniai
Europos Teisingumo Teismas taisyklę tikrina trimis pakopomis, kurios visos turi būti įvykdytos. Taip jis tai suformulavo, be kita ko, 2024 m. spalio 4 d. sprendime (ETT, C-621/22, Koninklijke Nederlandse Lawn Tennisbond).
| Pakopa | Klausimas | Tipinė klaida |
|---|---|---|
| 1. Interesas | Ar siekiate teisėto intereso? | Interesas tvirtinamas tik bendrai („rinkodara“) |
| 2. Būtinumas | Ar tam reikia tvarkymo? | Daugiau duomenų nei reikia, nors galima su mažiau |
| 3. Įvertinimas | Ar neviršija duomenų subjektų interesai? | Neįvertinti duomenų subjektų lūkesčiai |
1 pakopa: interesas. Jis turi būti teisėtas, aiškiai įvardytas ir realiai egzistuojantis. ETT minėtame sprendime paaiškino, kad ir ekonominis interesas gali būti teisėtas interesas, jei jis neprieštarauja teisei. 47 konstatuojamoji dalis tiesioginę rinkodarą aiškiai įvardija kaip galimą teisėtą interesą.
2 pakopa: būtinumas. Čia klausiate, ar yra švelnesnė priemonė. Jei tikslą pasieksite su mažiau duomenų, turite naudoti mažiau duomenų. Jei Jums pakanka įmonės, asmens nereikia. Tai duomenų kiekio mažinimo principas iš BDAR 5 straipsnio 1 dalies c punkto.
3 pakopa: įvertinimas. Savo interesą sulyginate su duomenų subjektų interesais. Pagal 47 konstatuojamąją dalį matas yra pagrįsti duomenų subjektų lūkesčiai, kylantys iš jų santykio su Jumis. Kas yra klientas, tikisi naujienlaiškio apie panašius produktus. Kas vieną kartą aplankė puslapį, nesitiki dosjė. Kuo jautresni duomenys ir giliau kišamasi, tuo labiau įvertinimas bus ne Jūsų naudai.
Pavyzdžiai iš rinkodaros ir pardavimų
Toliau pateikti atvejai rodo spektrą. Ar jie pagrįsti konkrečiu atveju, priklauso nuo aplinkybių. Įvertinimas nėra pažadas.
- Pašto reklama esamiems klientams. Dažnai laikoma pateisinama, nes klientai to tikisi. Papildomai turi derėti konkurencijos teisė.
- Sukčiavimo prevencija ir IT saugumas. 47 konstatuojamoji dalis sukčiavimo prevenciją įvardija kaip teisėtą interesą. Atakų atrėmimo žurnalais įmonės dažnai remiasi būtent juo.
- Įmonės priskyrimas svetainėje. Kas tik suranda IP adreso tinklo savininką, tvarko mažai ir turi aiškų tikslą. Ar IP adresas konkrečiu atveju yra asmens duomuo, paaiškina IP adresas ir BDAR: ar tai asmens duomuo?.
- Pavienių asmenų profiliai iš pirktų duomenų. Čia įvertinimas tampa sunkus, nes duomenų subjektai to nesitiki.
Kreipiantis po apsilankymo svetainėje, prie BDAR prisideda konkurencijos teisė. Kas ten galioja kiekvienoje šalyje, rašoma straipsnyje Šaltieji B2B kreipimaisi: kas leidžiama Vokietijoje, Austrijoje ir Šveicarijoje.
Dokumentavimas: įrodinėjimo našta Jums
Pagal BDAR 5 straipsnio 2 dalį turite sugebėti įrodyti principų laikymąsi. F punkto atveju praktikoje tai reiškia:
- Įvardykite interesą vienu sakiniu.
- Užfiksuokite, kodėl negalima su mažiau duomenų.
- Užrašykite įvertinimą su svarbiausiais argumentais, nurodydami datą ir atsakingą asmenį.
- Įtraukite tvarkymą į savo registrą pagal BDAR 30 straipsnį, jei tai privaloma.
- Teisėtą interesą nurodykite privatumo politikoje. BDAR 13 straipsnio 1 dalies d punktas šiam pagrindui reikalauja nurodyti interesus.
- Iš naujo patikrinkite įvertinimą, kai keičiasi tikslas, duomenys ar technika.
Prieštaravimas pagal 21 straipsnį
Kas remiasi f punktu, turi suteikti prieštaravimo teisę. Yra du atvejai (BDAR 21 straipsnis):
- Bendras prieštaravimas (1 dalis). Asmuo gali prieštarauti dėl su jo konkrečia situacija susijusių priežasčių. Tuomet tvarkymą turite nutraukti, nebent įrodytumėte įtikinamus teisėtus pagrindus, kurie yra viršesni.
- Prieštaravimas tiesioginei rinkodarai (2 ir 3 dalys). Čia pagrindimo nereikia. Po prieštaravimo duomenų nebegalima tvarkyti reklamai.
Pagal 4 dalį ne vėliau kaip per pirmąją komunikaciją turite aiškiai nurodyti šią teisę, suprantamai ir atskirai nuo kitos informacijos.
Dažniausiai užduodami klausimai
Ar esant teisėtam interesui man nereikia informuoti duomenų subjektų? Reikia. Informavimo pareigos pagal BDAR 13 ir 14 straipsnius galioja ir tada. Esant šiam pagrindui, be to, turite įvardyti teisėtus interesus.
Ar teisėto intereso pakanka slapukams ir sekimo scenarijams? Prieigai prie galinio įrenginio dažniausiai ne. Ten Vokietijoje galioja § 25 TDDDG, o Austrijoje § 165 Abs. 3 TKG 2021, abu iš principo reikalauja sutikimo. BDAR pagrindas liečia tik vėlesnį tvarkymą. Daugiau apie tai § 25 TDDDG: slapukai ir sekimas Vokietijoje.
Ar įvertinimą turiu užfiksuoti raštu? Tam tikros formos BDAR nenustato. Tačiau dėl įrodinėjimo pareigos pagal 5 straipsnio 2 dalį rašytinis dokumentavimas yra saugus kelias.
