EDPB ha pubblicato la versione 2.0 delle Linee guida 1/2024 sul trattamento dei dati personali basato sul legittimo interesse, che chiarisce i criteri che i titolari del trattamento devono rispettare per avvalersi di questa base giuridica, prevista dall’art. 6, par. 1, lett. f), del Regolamento (UE) 2016/679 (GDPR).
Il documento approfondisce le condizioni necessarie affinché il trattamento dei dati personali possa essere legittimamente fondato sul perseguimento dell’interesse del titolare o di terzi, precisando che tale base giuridica non deve essere considerata una soluzione residuale, da utilizzare soltanto quando le altre basi previste dal GDPR non risultino applicabili, né può essere scelta automaticamente in quanto ritenuta meno vincolante.
In particolare, vengono individuate tre condizioni cumulative:
- deve sussistere un interesse legittimo del titolare o di un terzo, che deve essere lecito, chiaramente definito, concreto ed effettivo
- il trattamento deve risultare necessario per il perseguimento dell’interesse individuato e non devono esistere modalità alternative, ugualmente efficaci e meno invasive per i diritti degli interessati
- gli interessi legittimi perseguiti non devono prevalere sui diritti e sulle libertà fondamentali delle persone coinvolte.
Le linee guida sottolineano inoltre che la valutazione deve essere effettuata e documentata prima dell’avvio del trattamento.
La ponderazione deve tenere conto di diversi elementi, tra cui la natura e la fonte dell’interesse, l’impatto del trattamento sugli interessati, le loro ragionevoli aspettative e l’eventuale adozione di misure di tutela aggiuntive.
Il documento approfondisce anche l’applicazione del legittimo interesse in specifici ambiti, tra cui la prevenzione delle frodi, il marketing diretto e la sicurezza delle informazioni, nonché il rapporto tra questa base giuridica e i diritti riconosciuti agli interessati dal GDPR.
