Intresseavvägning är en av sex (6) rättsliga grunder enligt GDPR som en behandling av personuppgifter kan bli baserad på. Företag måste alltid ha en rättslig grund för varje enskild behandling av personuppgifter. Utan rättslig grund för en behandling, är behandlingen i fråga otillåten.

Intresseavvägning som rättslig grund handlar om att ställa företagets intresse till att genomföra behandlingen, gentemot de registrerades intressen till sin rätt till integritet och privatliv. De intressen som företaget motiverar till behandlingen får inte vara vaga, spekulativa eller inte tillräckliga för att motivera behandlingen. Därför är det viktigt att vara tydlig med varför personuppgifterna blir insamlade och säkerställa att de inte blir använda för något annat ändamål.

För att få behandla personuppgifter efter en intresseavvägning, är det ett krav att behandlingen ska vara nödvändig för ett ändamål som rör ett berättigat intresse. Dessutom får den registrerades intresse av skydd för sina personuppgifter inte väga tyngre.

Det är viktigt att företaget i sin bedömning av det berättigade intresset också väger in vad den registrerade personen rimligen kan förvänta sig av företaget.

Om det är möjligt att uppnå samma resultat med behandlingen på ett annat sätt som är mindre integritetskänsligt, är det dock inte tillåtet att stödja behandlingen på en intresseavvägning.

Något som kan vara bra att känna till är att myndigheter inte får basera en behandling av personuppgifter på den rättsliga grunden intresseavvägning. Detta beror på att myndigheter enbart får behandla personuppgifter med stöd av lag.