Det er nå lagt ut et verktøy for å gjennomføre vurdering av berettiget interesse etter GDPR artikkel 6(1)(f), også kalt «LIA-vurdering» (Legitimate Interest Assessment).
Når berettiget interesse brukes som behandlingsgrunnlag, må den behandlingsansvarlige dokumentere at interessen er reell, at behandlingen er nødvendig, og at den ikke overstyres av de registrertes rettigheter og friheter. Denne balansetesten gjøres i tre trinn:
- Berettiget interesse som identifiserer og beskriver interessen og forklarer hvorfor den er berettiget.
- Nødvendighetstest hvor man vurderer om behandlingen er nødvendig for å oppnå formålet med behandlingen og om det finnes mindre inngripende alternativer.
- Avveining hvor den berettigede interessen veies mot konsekvensene for de registrerte, og det skal begrunnes hvorfor interessen veier tyngre.
Verktøyet hjelper deg med å gjøre denne vurderingen strukturert og dokumenterbar. Du kan velge mellom en enkel vurdering for ordinære lavrisikobehandlinger og en utvidet vurdering for mer omfattende behandlinger med høyere risiko.
Vurderingen kan eksporteres som PDF eller Word, og alt kjører lokalt i nettleseren, så ingen data sendes til serveren eller annet sted.