Neuer Fragenkatalog zur Interessenabwägung – Orientierung für Unternehmen und Behörden

Die Datenschutz-Grundverordnung erlaubt es Unternehmen und Behörden, personenbezogene Daten auf Grundlage eines sogenannten berechtigten Interesses zu verarbeiten. Diese Rechtsgrundlage wird häufig genutzt – zum Beispiel für Direktwerbung, IT-Sicherheit oder interne Verwaltungszwecke. Doch viele Verantwortliche sind unsicher, wie eine solche Interessenabwägung richtig durchgeführt wird.

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit hat deshalb einen Fragenkatalog zur Interessenabwägung veröffentlicht. Dieser soll helfen, die Prüfung strukturiert, nachvollziehbar und rechtssicher durchzuführen.

Was bedeutet „berechtigtes Interesse"?

Damit eine Datenverarbeitung auf ein berechtigtes Interesse gestützt werden kann, müssen drei Voraussetzungen erfüllt sein:

1. Es liegt ein legitimes, nachvollziehbares Interesse vor.
2. Die Verarbeitung ist erforderlich, um dieses Interesse zu erreichen.
3. Die Interessen oder Grundrechte der betroffenen Personen überwiegen nicht.

Diese drei Schritte werden auch als Drei-Stufen-Prüfung bezeichnet.

Ziel des Fragenkatalogs

Der Fragenkatalog soll Verantwortlichen eine praktische Orientierung bieten. Er hilft dabei,

• die einzelnen Prüfschritte systematisch durchzugehen,
• die eigene Entscheidung zu dokumentieren,
• Transparenz gegenüber Aufsichtsbehörden zu schaffen,
• und Risiken besser einzuschätzen.

Besonders wichtig ist die Dokumentation. Unternehmen müssen im Zweifel nachweisen können, warum sie eine bestimmte Datenverarbeitung für zulässig halten.

Die drei Prüfschritte im Überblick

1. Feststellung des berechtigten Interesses

Zunächst muss geklärt werden:

• Welches konkrete Ziel wird verfolgt?
• Ist dieses Ziel rechtlich zulässig?
• Ist das Interesse tatsächlich real und nachvollziehbar?
• Wer verfolgt dieses Interesse – das Unternehmen selbst oder ein Dritter?

Ein allgemeiner Wunsch nach „Daten nutzen" reicht nicht aus. Das Interesse muss klar formuliert sein.

2. Erforderlichkeit der Verarbeitung

Im zweiten Schritt wird geprüft:

• Sind die gewählten Daten wirklich notwendig?
• Gibt es mildere Mittel mit weniger Eingriff in die Privatsphäre?
• Werden nur die Daten verarbeitet, die für den Zweck erforderlich sind?

Hier spielt das Prinzip der Datenminimierung eine zentrale Rolle.

3. Abwägung der Interessen

Der wichtigste Schritt ist die eigentliche Abwägung. Dabei werden folgende Fragen betrachtet:

• Welche Auswirkungen hat die Verarbeitung auf die betroffenen Personen?
• Handelt es sich um besonders sensible Daten?
• Besteht ein Risiko für die Rechte und Freiheiten der Betroffenen?
• Können Schutzmaßnahmen mögliche Nachteile ausgleichen?

Wenn die Rechte der betroffenen Person schwerer wiegen, darf die Verarbeitung nicht auf ein berechtigtes Interesse gestützt werden.

Warum ist die strukturierte Prüfung so wichtig?

In der Praxis wird das berechtigte Interesse oft pauschal angegeben – ohne eine echte Prüfung. Das kann problematisch sein, wenn eine Datenschutzbehörde die Verarbeitung überprüft oder eine betroffene Person Widerspruch einlegt.

Eine sauber dokumentierte Interessenabwägung zeigt:

• dass die Entscheidung bewusst getroffen wurde,
• dass Risiken berücksichtigt wurden,
• dass Datenschutz ernst genommen wird.

Vorteile für Unternehmen und Behörden

Der Fragenkatalog bringt mehrere Vorteile:

• klare Struktur für interne Datenschutzprüfungen
• bessere Nachvollziehbarkeit bei Kontrollen
• höhere Rechtssicherheit
• mehr Transparenz gegenüber Betroffenen

Er kann zudem helfen, Datenschutzprozesse im Unternehmen zu standardisieren.

Das berechtigte Interesse ist eine wichtige, aber anspruchsvolle Rechtsgrundlage der DSGVO. Wer personenbezogene Daten darauf stützen möchte, muss eine sorgfältige Interessenabwägung durchführen.

Der neue Fragenkatalog bietet dafür eine hilfreiche Orientierung. Er unterstützt Verantwortliche dabei, Entscheidungen strukturiert zu prüfen, zu dokumentieren und transparent zu machen.

Eine saubere Interessenabwägung stärkt nicht nur die Rechtssicherheit – sie zeigt auch Verantwortungsbewusstsein im Datenschutz.

Sie haben Fragen zu diesem Artikel? Rufen Sie uns gern unter 09122 6937302 an und vereinbaren Sie einen Gesprächstermin. Oder senden Sie uns einfach eine Nachricht. Wir freuen uns, Sie kennenzulernen!

Ihr Team von Datenschutz Prinz 

Quelle: HmbBfDI