# Berättigat intresse enligt GDPR: de 3 prövningsstegen

> Art. 6.1 f GDPR förklarad: trestegsprövning, exempel från marknadsföring och försäljning, dokumentation och rätten att invända enligt art. 21.

Quelle: https://whovisit.app/sv/blog/berattigat-intresse-gdpr-tre-steg
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Det berättigade intresset är den rättsliga grund som många företag stöder sig på i marknadsföring och försäljning. Den verkar bekväm, eftersom varken banner eller underskrift behövs. Men den är också grunden med mest eget arbete: Du måste själv pröva, själv väga av och kunna belägga resultatet. Den här artikeln förklarar regeln, de tre prövningsstegen och de typiska fallgroparna.

## Vad regeln säger

Art. 6.1 f GDPR tillåter en behandling av personuppgifter om den är "nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen". Det gäller bara om inte den registrerades intressen eller grundläggande rättigheter väger tyngre och kräver skydd av uppgifterna. Myndigheter kan inte åberopa den i fullgörandet av sina uppgifter. Ordalydelsen finns i [GDPR på EUR-Lex](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679).

Grunden är en av sex likvärdiga. Den har ingen företrädesrätt framför samtycke och är inget uppsamlingsnät när samtycke saknas. Där lagen kräver samtycke för en åtgärd kan bokstav f inte ersätta det. Det gäller framför allt åtkomsten till slutenheten, mer om det i [Samtycke eller berättigat intresse: så avgör du](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse).

## De tre prövningsstegen

EU-domstolen prövar regeln i tre steg som alla måste vara uppfyllda. Den har formulerat det så bland annat i domen av den 4 oktober 2024 ([EU-domstolen, C-621/22, Koninklijke Nederlandse Lawn Tennisbond](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62022CJ0621)).

| Steg | Fråga | Typiskt fel |
|---|---|---|
| 1. Intresse | Eftersträvar du ett berättigat intresse? | Intresset bara påstått i allmänna ordalag ("marknadsföring") |
| 2. Nödvändighet | Är behandlingen nödvändig för det? | Fler uppgifter än nödvändigt, trots att det går med färre |
| 3. Avvägning | Väger de registrerades intressen inte tyngre? | De registrerades förväntningar har inte beaktats |

**Steg 1: intresset.** Det måste vara lagligt, tydligt angivet och faktiskt föreliggande. EU-domstolen har i den nämnda domen klargjort att även ett ekonomiskt intresse kan vara ett berättigat intresse, så länge det inte strider mot rätten. Skäl 47 nämner direktmarknadsföring uttryckligen som ett möjligt berättigat intresse.

**Steg 2: nödvändigheten.** Här frågar du om det finns ett mildare medel. Om du når ett mål med färre uppgifter måste du ta färre uppgifter. Om företaget räcker för dig behöver du ingen person. Det är principen om uppgiftsminimering i art. 5.1 c GDPR.

**Steg 3: avvägningen.** Du ställer ditt intresse mot de registrerades intressen. Måttstock är enligt skäl 47 de registrerades rimliga förväntningar som följer av deras förhållande till dig. Den som är kund räknar med ett nyhetsbrev om liknande produkter. Den som bara har besökt en sida en gång räknar inte med ett dossier. Ju känsligare uppgifterna är och ju djupare ingreppet, desto oftare går avvägningen emot dig.

## Exempel från marknadsföring och försäljning

Följande fall visar spännvidden. Om de håller i det enskilda fallet beror på omständigheterna. Bedömningen är inget löfte.

- **Postreklam till befintliga kunder.** Anses ofta försvarbart, eftersom kunder räknar med det. Konkurrensrätten måste dessutom passa.
- **Bedrägeriskydd och IT-säkerhet.** Skäl 47 nämner förebyggande av bedrägeri som ett berättigat intresse. Loggar för att avvärja angrepp stöder företag ofta på det.
- **Företagskoppling på webbplatsen.** Den som bara slår upp nätägaren till en IP-adress behandlar lite och har ett tydligt mål. Om en IP-adress i det konkreta fallet är en personuppgift förklarar [IP-adress och GDPR: är den en personuppgift?](https://whovisit.app/blog/ip-adresse-personenbezogen-dsgvo).
- **Profiler över enskilda personer ur köpta uppgifter.** Här blir avvägningen svår, eftersom de registrerade inte räknar med det.

För kontakten efter ett webbplatsbesök tillkommer konkurrensrätten utöver GDPR. Vad som gäller där per land står i [Kall B2B-försäljning: vad som är tillåtet i DE, AT och CH](https://whovisit.app/blog/kaltakquise-b2b-erlaubt).

## Dokumentation: Bevisbördan ligger hos dig

Enligt art. 5.2 GDPR måste du kunna visa att principerna följs. För bokstav f innebär det i praktiken:

1. Ange intresset i en mening.
2. Anteckna varför det inte går med färre uppgifter.
3. Skriv ner avvägningen med de viktigaste argumenten, med datum och ansvarig.
4. För in behandlingen i ditt register enligt art. 30 GDPR, i den mån det är obligatoriskt.
5. Nämn det berättigade intresset i dataskyddsinformationen. Art. 13.1 d GDPR kräver vid den här grunden att intressena anges.
6. Pröva avvägningen på nytt när ändamål, uppgifter eller teknik ändras.

## Invändning enligt art. 21

Den som stöder sig på bokstav f måste ge en rätt att invända. Det finns två fall ([art. 21 GDPR](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679)):

- **Allmän invändning (punkt 1).** Personen kan invända av skäl som hänför sig till hennes särskilda situation. Du måste då upphöra med behandlingen, om du inte visar tvingande berättigade skäl som väger tyngre.
- **Invändning mot direktmarknadsföring (punkt 2 och 3).** Här behövs ingen motivering. Efter en invändning får uppgifterna inte längre behandlas för reklam.

Enligt punkt 4 måste du senast vid första kommunikationen uttryckligen hänvisa till den här rätten, begripligt och åtskilt från annan information.

## Vanliga frågor

**Behöver jag inte informera de registrerade vid berättigat intresse?** Jo. Informationsskyldigheterna enligt art. 13 och 14 GDPR gäller även då. Vid den här grunden tillkommer att du måste nämna de berättigade intressena.

**Räcker det berättigade intresset för cookies och spårningsskript?** För åtkomsten till slutenheten som regel inte. Där gäller i Tyskland § 25 TDDDG och i Österrike § 165 Abs. 3 TKG 2021, båda kräver i princip samtycke. GDPR-grunden gäller först den efterföljande behandlingen. Mer om det i [§ 25 TDDDG: cookies och spårning i Tyskland](https://whovisit.app/blog/tdddg-paragraf-25-cookies).

**Måste jag anteckna avvägningen skriftligt?** GDPR föreskriver ingen fast form. Men på grund av bevisskyldigheten i art. 5.2 är en skriftlig dokumentation det säkra sättet.