Co čl. 6 odst. 1 písm. f) skutečně vyžaduje
Oprávněný zájem umožňuje zpracování, které správce potřebuje pro svůj vlastní skutečný zájem, pokud nad ním nepřevažují zájmy nebo práva subjektu údajů. Regulátoři to čtou jako třífázový test: existuje legitimní účel, je zpracování pro tento účel nezbytné a vychází poměřování zájmů ve prospěch správce?
Tento test je dokumentační cvičení, ne formalita. Očekává se, že si své úvahy zapíšete ještě před zahájením zpracování a budete je schopni na vyžádání předložit. Tato stránka je srozumitelný výklad, ne právní poradenství — konečné rozhodnutí činí váš vlastní právní poradce pro ochranu osobních údajů.
Krok 1 — účel
Účelem je zde běžný B2B prodej a marketing: rozpoznat, které firmy projevují zájem o vaši nabídku, abyste mohli oslovit ty důležité a přestat u zbytku hádat. To je uznávaný obchodní zájem a je to stejný důvod, proč existují veletrhy, ABM marketing i telefonický outbound.
Pro dokumentaci záleží na konkrétnosti. „Zlepšování marketingu“ je příliš vágní na to, aby se dalo otestovat; „identifikace firem, které navštěvují naše ceníkové a produktové stránky, aby jim obchod mohl přiřadit prioritu následného kontaktu“ je účel, který lze skutečně posoudit.
Krok 2 — nezbytnost
Nezbytnost se ptá, zda je zpracování přiměřeným způsobem, jak účelu dosáhnout, a zda existuje méně invazivní cesta. Souhrnná webová analytika vám neřekne, která firma měla zájem; formuláře zachytí jen malý podíl návštěvníků ochotných je vyplnit. Identifikace na úrovni firem je nejméně invazivní volbou, která na otázku stále odpovídá, protože končí u organizace.
Nezbytnost také omezuje rozsah. Zpracovávat víc, než je potřeba — například rozklíčovávat jednotlivce nebo uchovávat data mnohem déle než trvá váš prodejní cyklus — oslabuje argument nezbytnosti, i když je účel v pořádku.
Krok 3 — poměřování zájmů
Poměřování zvažuje práva a přiměřená očekávání návštěvníka proti vašemu zájmu. Tři vlastnosti identifikace na úrovni firem posouvají tuto rovnováhu ve váš prospěch: výstupem je právnická osoba, ne osoba fyzická, data se nekombinují do profilů napříč weby a zpracování probíhá v EU na infrastruktuře, kterou si můžete prověřit ještě před uzavřením smlouvy.
Transparentnost a kontrola tento obrázek doplňují. lead.box poskytuje hotový odstavec do zásad ochrany osobních údajů k odhalení zpracování a existuje veřejná stránka pro odhlášení, kde může návštěvník podat námitku; firmy mohou navíc požádat o odhlášení na úrovni firmy. Vedeme zdokumentovaný test poměřování zájmů a na vyžádání ho sdílíme, takže vaše vlastní posouzení nemusí začínat od nuly.
Související otázky
Prověřte si to ještě před nákupem
DPA, seznam subdodavatelů i odstavec do zásad ochrany osobních údajů jsou veřejné, takže právní kontrola může proběhnout během bezplatné 14denní zkušební doby — bez platební karty.