Odgovor
Kot podjetje/organizacija morate pogosto obdelovati osebne podatke, da lahko izvajate naloge, ki so povezane z vašimi poslovnimi dejavnostmi. Obdelava osebnih podatkov v tem okviru ni nujno utemeljena s pravno obveznostjo ali izvrševanjem pogojev iz pogodbe, sklenjene s posameznikom. Zato se lahko sklicujete na „zakonite interese“, da utemeljite obdelavo podatkov.
Ko o osebah zbirate osebne podatke, jih morate o obdelavi obvestiti.
Preveriti morate tudi, ali z uveljavljanjem svojih zakonitih interesov ne vplivate resno na pravice in svoboščine teh posameznikov, sicer obdelave podatkov ne boste mogli utemeljiti s svojimi zakonitimi interesi in boste morali poiskati drugo pravno podlago.
Primer
Ko se obdelava izvaja v okviru razmerja s stranko in ko osebne podatke obdelujete za namene neposrednega trženja, je vaš zakoniti interes, da preprečite goljufije ali zagotovite varnost omrežja in informacij v vaših sistemih IT.