EDSA verschärft Regeln für "berechtigtes Interesse" bei Datenverarbeitung
Leon Schröder
EDSA verschärft Regeln für "berechtigtes Interesse" bei Datenverarbeitung
Der Europäische Datenschutzausschuss (EDSA) hat neue Leitlinien zur Nutzung des „berechtigten Interesses“ als Rechtsgrundlage für die Datenverarbeitung veröffentlicht. Diese Regeln sollen klären, wann Unternehmen sich auf diese Begründung stützen können, statt die Zustimmung der Nutzer einzuholen. Mit dem Schritt will der Ausschuss rechtliche Rahmenbedingungen für Unternehmen und Verbraucher präziser definieren.
Laut den Leitlinien müssen Unternehmen drei strenge Voraussetzungen erfüllen, um sich auf ein berechtigtes Interesse berufen zu können. Erstens muss das Interesse rechtmäßig, klar definiert und für die aktuellen Geschäftsaktivitäten relevant sein. Zweitens darf die Verarbeitung nur so weit gehen, wie sie notwendig ist, und sich auf das absolute Mindestmaß an Daten beschränken. Drittens muss das Interesse des Unternehmens die Rechte und Freiheiten der betroffenen Personen überwiegen.
Der EDSA betont, dass sich Unternehmen nicht auf berechtigtes Interesse berufen dürfen, um technisch unnötige Nachverfolgungsmethoden wie nicht essenzielle Cookies zu rechtfertigen. Zudem warnt er davor, diese Rechtsgrundlage als Ausweichlösung zu nutzen, wenn die Einholung einer Zustimmung schwierig ist. Stattdessen enthalten die Leitlinien praktische Beispiele, wie geprüft werden kann, ob ein berechtigtes Interesse vorliegt.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Die Einwilligung bleibt zwar eine zentrale Rechtsgrundlage für die Datenverarbeitung, setzt jedoch eine aktive und informierte Zustimmung der Nutzer voraus. Wenn diese verweigert wird, greifen viele Organisationen auf das berechtigte Interesse zurück – doch der EDSA mahnt zur Zurückhaltung bei der Anwendung dieser Begründung. Der Ausschuss stellt klar, dass vor Beginn der Verarbeitung stets eine gründliche Abwägungsprüfung durchgeführt werden muss.
Die aktualisierten Leitlinien legen fest, unter welchen Bedingungen Unternehmen personenbezogene Daten ohne explizite Einwilligung verarbeiten dürfen. Gleichzeitig schränken sie die Nutzung des berechtigten Interesses für unnötige Tracking-Methoden ein. Ziel des EDSA ist es, rechtliche Unsicherheiten zu verringern und gleichzeitig den Schutz der Rechte Einzelner zu stärken.
