Pravo · 7. november 2026 · 5 min branja
Zakoniti interes po GDPR: 3 koraki preverjanja
Čl. 6 odst. 1 točka f GDPR pojasnjen: tristopenjsko preverjanje, primeri iz trženja in prodaje, dokumentacija ter pravica do ugovora po čl. 21.
Zakoniti interes je pravna podlaga, na katero se opira mnogo podjetij v trženju in prodaji. Zdi se udobna, ker ni potrebna ne pasica ne podpis. Je pa tudi podlaga z največ lastnega dela: sami morate preveriti, sami tehtati in rezultat znati dokazati. Ta članek pojasnjuje pravilo, tri korake preverjanja in tipične spotike.
Kaj pravi pravilo
Čl. 6 odst. 1 točka f GDPR dovoljuje obdelavo osebnih podatkov, če je „potrebna zaradi zakonitih interesov upravljavca ali tretje osebe“. To velja le, kadar interesi ali temeljne pravice posameznika, na katerega se podatki nanašajo, ki zahtevajo varstvo njegovih podatkov, ne prevladajo. Organi oblasti se pri svojih nalogah nanjo ne morejo sklicevati. Besedilo najdete v GDPR na EUR-Lex.
Podlaga je ena od šestih enakovrednih. Nima prednosti pred privolitvijo in ni zasilna mreža, kadar privolitve ni. Kjer zakon za postopek zahteva privolitev, je točka f ne more nadomestiti. To velja predvsem za dostop do končne naprave, več o tem v članku Privolitev ali zakoniti interes: kako se odločite.
Trije koraki preverjanja
Sodišče Evropske unije pravilo preverja v treh stopnjah, ki morajo biti vse izpolnjene. Tako je to med drugim oblikovalo v sodbi z dne 4. oktobra 2024 (SEU, C-621/22, Koninklijke Nederlandse Lawn Tennisbond).
| Stopnja | Vprašanje | Tipična napaka |
|---|---|---|
| 1. Interes | Ali zasledujete zakoniti interes? | Interes zgolj splošno zatrjevan („trženje“) |
| 2. Nujnost | Ali je obdelava za to potrebna? | Več podatkov, kot je potrebno, čeprav gre z manj |
| 3. Tehtanje | Ali interesi posameznikov ne prevladajo? | Pričakovanja posameznikov niso upoštevana |
Stopnja 1: interes. Biti mora zakonit, jasno poimenovan in dejansko obstajati. SEU je v omenjeni sodbi pojasnilo, da je tudi gospodarski interes lahko zakoniti interes, dokler ni v nasprotju s pravom. Uvodna izjava 47 neposredno trženje izrecno navaja kot mogoč zakoniti interes.
Stopnja 2: nujnost. Tu se vprašate, ali obstaja milejše sredstvo. Če cilj dosežete z manj podatki, morate vzeti manj podatkov. Če vam zadošča podjetje, ne potrebujete osebe. To je načelo najmanjšega obsega podatkov iz čl. 5 odst. 1 točka c GDPR.
Stopnja 3: tehtanje. Svoj interes primerjate z interesi posameznikov. Merilo so po uvodni izjavi 47 razumna pričakovanja posameznikov, ki izhajajo iz njihovega razmerja do vas. Kdor je stranka, pričakuje novičnik o podobnih izdelkih. Kdor je enkrat obiskal stran, ne pričakuje dosjeja. Čim občutljivejši so podatki in čim globlji je poseg, tem prej bo tehtanje izpadlo v vašo škodo.
Primeri iz trženja in prodaje
Naslednji primeri kažejo razpon. Ali v posameznem primeru držijo, je odvisno od okoliščin. Umestitev ni zagotovilo.
- Oglasna pošta obstoječim strankam. Pogosto velja za utemeljeno, ker stranke s tem računajo. Poleg tega mora ustrezati tekmovalno pravo.
- Preprečevanje goljufij in varnost IT. Uvodna izjava 47 navaja preprečevanje goljufij kot zakoniti interes. Zapisnike za obrambo pred napadi podjetja pogosto opirajo nanj.
- Dodelitev podjetja na spletni strani. Kdor samo poišče imetnika omrežja za naslov IP, obdela malo in ima jasen cilj. Ali je naslov IP v konkretnem primeru osebni podatek, pojasnjuje članek Naslov IP in GDPR: ali je osebni podatek?.
- Profili o posameznikih iz kupljenih podatkov. Tu je tehtanje težko, ker posamezniki s tem ne računajo.
Pri nagovoru po obisku spletne strani GDPR dopolnjuje tekmovalno pravo. Kaj tam velja po državah, piše v članku Hladno pridobivanje strank v B2B: kaj je dovoljeno v DE, AT in CH.
Dokumentacija: dokazno breme je na vas
Po čl. 5 odst. 2 GDPR morate znati dokazati skladnost z načeli. Za točko f to v praksi pomeni:
- Interes poimenujte v enem stavku.
- Zabeležite, zakaj ne gre z manj podatki.
- Tehtanje zapišite z najpomembnejšimi argumenti, z datumom in odgovorno osebo.
- Obdelavo vključite v evidenco po čl. 30 GDPR, kolikor je obvezna.
- Zakoniti interes navedite v izjavi o varstvu podatkov. Čl. 13 odst. 1 točka d GDPR pri tej podlagi zahteva navedbo interesov.
- Tehtanje ponovno preverite, ko se spremenijo namen, podatki ali tehnika.
Ugovor po čl. 21
Kdor se opira na točko f, mora priznati pravico do ugovora. Obstajata dva primera (čl. 21 GDPR):
- Splošni ugovor (odst. 1). Oseba lahko ugovarja zaradi razlogov, povezanih z njenim posebnim položajem. Obdelavo morate potem prenehati, razen če dokažete nujne zakonite razloge, ki prevladajo.
- Ugovor zoper neposredno trženje (odst. 2 in 3). Tu obrazložitev ni potrebna. Po ugovoru se podatki ne smejo več obdelovati za oglaševanje.
Po odst. 4 morate na to pravico izrecno opozoriti najpozneje ob prvi komunikaciji, razumljivo in ločeno od drugih informacij.
Pogosta vprašanja
Ali pri zakonitem interesu ne potrebujem obveščanja posameznikov? Potrebujete. Obveznosti obveščanja po čl. 13 in 14 GDPR veljajo tudi tedaj. Pri tej podlagi se doda, da morate navesti zakonite interese.
Ali zakoniti interes zadošča za piškotke in skripte za sledenje? Za dostop do končne naprave običajno ne. Tam v Nemčiji velja § 25 TDDDG in v Avstriji § 165 odst. 3 TKG 2021, oba načeloma zahtevata privolitev. Podlaga iz GDPR zadeva šele nadaljnjo obdelavo. Več o tem v članku § 25 TDDDG: piškotki in sledenje v Nemčiji.
Ali moram tehtanje zapisati? GDPR ne predpisuje fiksne oblike. Zaradi dokazne obveznosti v čl. 5 odst. 2 pa je pisna dokumentacija varna pot.
