Praxisleitfaden mit verständlicher Erklärung, Beispielen und Arbeitshilfe
Das Wichtigste auf einen Blick
- Art. 6 Abs. 1 lit. f) DSGVO erlaubt die Verarbeitung personenbezogener Daten auf Basis eines „berechtigten Interesses“ – ohne Einwilligung.
- Entscheidend ist eine sorgfältige Interessenabwägung, bei der Unternehmensinteressen gegen die Rechte und Interessen der Betroffenen abgewogen werden.
- Die Voraussetzungen: berechtigtes Interesse, Erforderlichkeit der Verarbeitung, keine überwiegenden Betroffeneninteressen.
- Typische Anwendungsfälle sind z. B. Videoüberwachung, IT-Logfiles oder Direktwerbung an Bestandskunden.
- Die Abwägung muss dokumentiert und regelmäßig überprüft werden.
- Eine Muster-Vorlage und ein KI-Prompt können helfen, schnell rechtskonforme Texte zu erstellen.
Wann darf ich Daten auch ohne Einwilligung verarbeiten?
In vielen alltäglichen Unternehmensprozessen – etwa bei der Videoüberwachung, der Protokollierung von IT-Logdaten oder dem Versand von Newslettern – stellt sich die Frage, auf welcher Rechtsgrundlage personenbezogene Daten verarbeitet werden dürfen. Die Datenschutz-Grundverordnung (DSGVO) nennt sechs mögliche Grundlagen. Besonders praxisrelevant ist dabei das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Dieser Leitfaden richtet sich an Unternehmen, die wissen möchten, wie sie rechtssicher mit dem berechtigten Interesse arbeiten – und dafür ein passendes Muster zur Interessenabwägung nach DSGVO nutzen können. Sie erhalten eine verständliche Einführung, konkrete Beispiele und eine rechtlich belastbare Struktur zur Abwägung – ergänzt durch eine Muster-Vorlage zur Interessenabwägung DSGVO, die Sie direkt verwenden oder anpassen können.
Was bedeutet „berechtigtes Interesse“ im Sinne der DSGVO?
Die DSGVO definiert nicht abschließend, was als berechtigtes Interesse gilt. Grundsätzlich handelt es sich um ein legitimes, rechtlich anerkanntes Ziel des Unternehmens oder eines Dritten, das durch die Datenverarbeitung verfolgt wird. Dies kann beispielsweise die Absicherung des Geschäftsbetriebs, die Aufklärung von IT-Sicherheitsvorfällen oder auch die Direktwerbung für eigene Produkte und Dienstleistungen sein.
Rechtlich stützt sich diese Möglichkeit auf Art. 6 Abs. 1 lit. f) DSGVO. Dort heißt es wörtlich:
„Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.“
Entscheidend ist dabei: Es reicht nicht aus, ein berechtigtes Interesse nur zu behaupten. Vielmehr muss dieses konkret benannt, die Erforderlichkeit der Verarbeitung dargelegt und eine saubere Interessenabwägung vorgenommen werden. Genau hier liegt der Kern der Prüfung.
Wann ist die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO erlaubt?
Damit Sie sich rechtmäßig auf das berechtigte Interesse berufen können, müssen drei Voraussetzungen erfüllt sein. Erstens muss überhaupt ein berechtigtes Interesse vorliegen. Zweitens muss die Datenverarbeitung erforderlich sein, um dieses Interesse zu erreichen – das bedeutet: Es darf kein milderes Mittel geben, das den gleichen Zweck erfüllt. Drittens darf die Verarbeitung nicht die Rechte und Freiheiten der betroffenen Personen überwiegen.
Diese dritte Voraussetzung, die Interessenabwägung, ist in der Praxis oft der anspruchsvollste Teil. Sie erfordert eine differenzierte Betrachtung, bei der die Interessen des Unternehmens mit den möglichen Risiken für die betroffene Person in ein angemessenes Verhältnis gesetzt werden müssen. Dabei ist besonders wichtig, wie sensibel die betroffenen Daten sind, ob betroffene Personen mit der Verarbeitung rechnen konnten und welche Schutzmaßnahmen ergriffen wurden.
Wie führe ich eine Interessenabwägung durch?
Die Interessenabwägung ist keine reine Formalität, sondern ein dokumentationspflichtiger Abwägungsprozess. Sie sollte gut strukturiert erfolgen. In der Regel empfiehlt sich ein klarer Aufbau, der folgende Punkte umfasst:
- Beschreibung des verfolgten Interesses: Was genau wollen Sie mit der Datenverarbeitung erreichen?
- Prüfung der Erforderlichkeit: Warum ist diese konkrete Verarbeitung notwendig?
- Beschreibung der betroffenen Datenkategorien: Welche personenbezogenen Daten werden verarbeitet?
- Einschätzung möglicher Risiken für die betroffenen Personen: Gibt es Eingriffe in deren Privatsphäre?
- Darstellung der Schutzmaßnahmen: Wie werden Daten gesichert, Zugriffe beschränkt und Speicherfristen begrenzt?
- Gesamtabwägung: Überwiegt das berechtigte Interesse die entgegenstehenden Rechte?
Je strukturierter Sie diesen Abwägungsprozess dokumentieren, desto besser sind Sie bei internen oder behördlichen Prüfungen abgesichert. Für diesen Zweck hat sich in der Praxis der Einsatz eines Musters für die Interessenabwägung nach DSGVO bewährt – ob als Formular oder textbasierte Vorlage.
Konkrete Beispiele aus dem Unternehmensalltag
In vielen Fällen ist die Interessenabwägung durchaus vertretbar – wenn sie gut dokumentiert ist. Drei typische Anwendungsfälle aus der Unternehmenspraxis sollen das verdeutlichen:
Ein Unternehmen installiert eine Videoüberwachung im Eingangsbereich, um sich vor Einbruch und Vandalismus zu schützen. Die Kamera ist gut sichtbar, die Überwachung wird durch entsprechende Beschilderung angekündigt, und die Aufzeichnungen werden nach 48 Stunden automatisch gelöscht. Die Verarbeitung basiert auf einem berechtigten Interesse, das mit angemessenen Maßnahmen abgesichert wurde.
Ein IT-Dienstleister speichert in seinen Systemen sogenannte Logfiles, um sicherheitsrelevante Vorfälle wie unberechtigte Zugriffe aufdecken zu können. Die Daten sind pseudonymisiert, werden nach einer festen Frist gelöscht und nur im Anlassfall ausgewertet. Auch hier kann eine Interessenabwägung zur Rechtmäßigkeit der Verarbeitung führen.
Ein drittes Beispiel betrifft den Versand von Newslettern an Bestandskunden. Hier kann gemäß Erwägungsgrund 47 der DSGVO auch ein werbliches Interesse als berechtigt gelten – sofern sich die Werbung auf eigene, ähnliche Produkte bezieht und eine Widerspruchsmöglichkeit besteht.
Typische Fehler und Empfehlungen aus der Beratungspraxis
In der Praxis zeigt sich immer wieder, dass Unternehmen zwar von ihrem berechtigten Interesse überzeugt sind, jedoch die formale Interessenabwägung vernachlässigen oder gar nicht dokumentieren. Ein häufiger Fehler besteht darin, die Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO zu stützen, ohne die konkreten Risiken für betroffene Personen abzuwägen. Ebenso problematisch ist eine zu allgemeine Begründung, etwa mit dem Hinweis auf „betriebliche Interessen“, ohne diese näher zu erläutern.
Aus Beratungssicht ist es empfehlenswert, die Interessenabwägung jährlich zu überprüfen, insbesondere wenn sich die Verarbeitungstätigkeit ändert. Auch sollten Sie nicht pauschal bei sensiblen Daten (z. B. Gesundheitsdaten) von einem berechtigten Interesse ausgehen – hier ist besondere Vorsicht geboten.
Digitale Unterstützung für Ihre Interessenabwägung
Wenn Sie bei wiederkehrenden Verarbeitungstätigkeiten nicht jedes Mal neu formulieren möchten, nutzen Sie unser digitales Muster Interessenabwägung DSGVO. Es enthält eine ausformulierte Vorlage, ein kommentiertes Praxisbeispiel und einen KI-Prompt für die Erstellung eigener Abwägungstexte – ideal für Datenschutzbeauftragte und Unternehmen, die effizient dokumentieren wollen.
Wenn Sie diese Abwägungen nicht jedes Mal neu schreiben möchten, kann dieses Paket eine wertvolle Arbeitshilfe darstellen.
Fazit
Die Anwendung des berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO bietet Unternehmen einen praktikablen Weg, Daten rechtmäßig zu verarbeiten – ohne auf eine Einwilligung angewiesen zu sein. Voraussetzung dafür ist jedoch eine nachvollziehbare, sauber dokumentierte Interessenabwägung. Wer hier strukturiert vorgeht und geeignete Hilfsmittel nutzt, schafft nicht nur Rechtssicherheit, sondern auch Effizienz im Datenschutzmanagement.
Wenn Sie tiefer einsteigen und direkt mit einem Muster arbeiten möchten, können Sie auf unser DSGVO-Paket zugreifen. Es bietet Ihnen genau die Hilfsmittel, die Sie für eine saubere Umsetzung benötigen – schnell, verständlich und praxistauglich.
FAQ – Häufige Fragen zur Interessenabwägung
Muss ich die Interessenabwägung bei jeder Datenverarbeitung neu machen?
Nicht zwingend. Wenn sich die Verarbeitungstätigkeit nicht wesentlich verändert hat, können Sie auf eine bestehende Abwägung zurückgreifen. Wichtig ist allerdings, diese regelmäßig zu überprüfen und bei Änderungen anzupassen.
Darf ich auch besondere Kategorien von Daten auf Grundlage eines berechtigten Interesses verarbeiten?
Nur in absoluten Ausnahmefällen. Bei besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) gelten sehr strenger Voraussetzungen. Hier sind zusätzliche Schutzmaßnahmen und eine besonders gründliche Abwägung notwendig.
Wie kann mir Künstliche Intelligenz bei der Interessenabwägung helfen?
Mit einem gut formulierten Prompt kann z.B. ChatGPT Ihnen helfen, strukturierte und gut formulierte Abwägungstexte zu erstellen – auf Grundlage Ihrer individuellen Angaben zur Verarbeitung. Unser Produktpaket enthält einen fertigen Prompt, den Sie direkt verwenden oder anpassen können.
Was prüft die Aufsichtsbehörde bei einer Interessenabwägung?
In der Regel wird geprüft, ob Sie die drei Voraussetzungen – berechtigtes Interesse, Erforderlichkeit und Abwägung – klar dargelegt und dokumentiert haben. Eine gute Dokumentation kann hier entscheidend sein.
