Законный интерес контролера, упомянутый в статье 6(1)(f) GDPR, является одним из наиболее часто используемых оснований для обработки персональных данных в маркетинговой деятельности. Его привлекательность обусловлена относительной гибкостью и отсутствием необходимости получения предварительного согласия субъекта данных. Однако применение этого основания не является неограниченным и во многих случаях оказывается недостаточным или даже неприемлемым.
Несоответствие критерию баланса интересов
Условием законности обработки данных на основании законного интереса является проведение так называемого балансирующего теста, который заключается в сравнении интереса контролера с правами и свободами субъекта данных.
Маркетинг не может основываться на этом принципе, если:
- вмешательство в частную жизнь человека является чрезмерным
- субъект данных не может разумно ожидать такой обработки
- Обработка данных приводит к непропорциональным последствиям (например, к крайне инвазивному профилированию).
На практике это означает, что чем интенсивнее и автоматизированнее форма маркетинга, тем сложнее обосновать её в интересах контролирующего органа.
Возражение субъекта данных
В соответствии со статьей 21(2) GDPR субъект данных имеет право в любое время возразить против обработки своих данных в целях прямого маркетинга.
Возражение имеет абсолютный эффект – контролер теряет правовое основание для дальнейшей обработки данных в этих целях. В такой ситуации ссылка на законный интерес становится неактуальной.
Электронный маркетинг, требующий согласия
Во многих случаях специальные нормативные акты исключают возможность использования законного интереса в качестве основания для маркетинговых целей. Это относится, в частности, к:
- отправка коммерческой информации в электронном виде (электронная почта, SMS)
- использование конечных устройств пользователей (например, телемаркетинг, маркетинговые файлы cookie).
В таких ситуациях необходимо получить предварительное согласие в соответствии с отраслевыми нормативными актами (например, Законом о телекоммуникациях или Законом об оказании электронных услуг). Даже если сама обработка данных может быть оправдана интересами контролера, отсутствие согласия на конкретный канал связи делает это действие незаконным.
Составление личного профиля, имеющее серьезные последствия для человека
В тех случаях, когда маркетинговая деятельность включает в себя составление профиля, приводящее к принятию решений, имеющих существенные последствия для человека или оказывающих на него аналогичное воздействие, применение принципа законного интереса может быть недостаточным.
В частности, это относится к следующим ситуациям:
- сегментирование клиентов таким образом, что это приводит к дискриминации
- Динамическое ценообразование (ценовая дискриминация),
- Автоматическое отклонение предложений или доступа к услугам.
В таких случаях требуются дополнительные правовые основания и конкретные обязательства по предоставлению информации.
Обработка конфиденциальных данных
Особые категории данных (например, касающиеся здоровья, политических взглядов или сексуальной ориентации) в принципе не могут обрабатываться в маркетинговых целях на основании законных интересов.
Обработка таких данных требует соблюдения статьи 9(2) GDPR, чаще всего в форме явного согласия субъекта данных. Попытки использовать интересы контролера в маркетинговых целях в этом отношении следует считать неприемлемыми.
Отсутствие прозрачности и обязательств по предоставлению информации
Контролер данных не может эффективно полагаться на законный интерес, если он не выполнил свои обязательства по предоставлению информации субъекту данных.
В частности, это относится к:
- непредоставление информации о цели маркетинга,
- отсутствие указания на правовую основу,
- неуказание права на возражение.
Отсутствие прозрачности приводит к нарушению принципа справедливости и прозрачности обработки данных, что подрывает законность всего процесса.
Получение данных в нарушение закона
Если персональные данные были получены способом, противоречащим закону (например, путем приобретения незаконной базы данных), контролер не может «исправить» обработку, ссылаясь на законный интерес.
Законность основания для обработки данных не устраняет дефектность источника данных.
Законный интерес — полезный инструмент в маркетинговой деятельности, но его использование требует тщательного рассмотрения в каждом конкретном случае. Это не универсальное или стандартное решение.
В частности, это не будет применяться в следующих случаях:
- возражение человека,
- нарушение конкретных положений,
- чрезмерное вмешательство в частную жизнь,
- обработка конфиденциальных данных,
- Отсутствие прозрачности или законного источника данных.
Следовательно, администраторам следует рассматривать это предположение как исключение, требующее обоснования, а не как основной инструмент для легализации маркетинговой деятельности.
Данная статья носит исключительно информационный характер и не является юридической консультацией
Правовой статус по состоянию на 15 апреля 2026 года.
Автор:
Редактор серии:
