Berechtigtes Interesse einfach erklärt: Wann dürfen Unternehmen personenbezogene Daten ohne Einwilligung verarbeiten?
In dieser Folge von Café Datenschutz geht es um eine der wichtigsten und zugleich meistmissverstandenen Rechtsgrundlagen der DSGVO: das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Viele Unternehmen fragen sich:
Brauche ich immer eine Einwilligung?
Darf ich Kunden anschreiben?
Darf ich IT-Sicherheitslogs speichern?
Darf ich offene Rechnungen verfolgen?
Die Antwort lautet: Manchmal ja – aber nicht pauschal.
Das berechtigte Interesse ist kein Freifahrtschein. Es verlangt eine saubere Prüfung, eine nachvollziehbare Dokumentation und eine echte Abwägung zwischen dem Interesse des Unternehmens und den Rechten der betroffenen Personen.
In diesem Video erfahren Sie:
Was berechtigtes Interesse nach DSGVO bedeutet.
Wann Unternehmen sich darauf stützen können.
Wie die Drei-Stufen-Prüfung funktioniert.
Welche typischen Anwendungsfälle es in der Praxis gibt.
Welche Fehler Sie vermeiden sollten.
Welche Punkte in eine praktische Checkliste gehören.
Referent: Dr. Sebastian Kraska, IITR Datenschutz GmbH, https://www.iitr.de
// Weiterführende Links:
Art. 6 DSGVO – Rechtmäßigkeit der Verarbeitung:
https://dsgvo-gesetz.de/art-6-dsgvo/
Art. 13 DSGVO – Informationspflicht bei Erhebung personenbezogener Daten bei der betroffenen Person:
https://dsgvo-gesetz.de/art-13-dsgvo/
Art. 14 DSGVO – Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden:
https://dsgvo-gesetz.de/art-14-dsgvo/
Art. 21 DSGVO – Widerspruchsrecht:
https://dsgvo-gesetz.de/art-21-dsgvo/
Erwägungsgrund 47 DSGVO:
https://dsgvo-gesetz.de/erwaegungsgruende/nr-47/
EDPB Guidelines 1/2024 on processing of personal data based on Article 6(1)(f) GDPR:
https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202401_legitimateinterest_en.pdf
Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit: Fragenkatalog zur Interessenabwägung nach DSGVO:
https://datenschutz-hamburg.de/news/hmbbfdi-veroeffentlicht-fragenkatalog-zur-interessenabwaegung-nach-dsgvo
Kapitel für die schnellere Navigation:
00:00 Intro: Warum das berechtigte Interesse so wichtig ist
00:13 Was ist das berechtigte Interesse?
01:13 Die Drei-Stufen-Prüfung nach Art. 6 Abs. 1 lit. f DSGVO
01:48 Stufe 1: Gibt es ein legitimes Interesse?
02:05 Stufe 2: Ist die Verarbeitung erforderlich?
02:44 Stufe 3: Interessenabwägung
03:32 Typische Anwendungsfälle im Unternehmen
03:41 IT-Sicherheit und Logfiles
03:55 Kundenkommunikation und Werbung
04:09 Forderungsmanagement
04:20 Videoüberwachung
04:33 Häufige Fehler beim berechtigten Interesse
08:10 Fehler 1: Ersatz für fehlende Einwilligung
04:56 Fehler 2: Keine Dokumentation
05:02 Fehler 3: Datenschutzhinweise vergessen
05:14 Fehler 4: Widerspruchsrecht übersehen
05:32 Praktische Checkliste für Unternehmen
06:14 Fazit: Berechtigtes Interesse richtig nutzen
