Rättslig grund för behandling av personuppgifter vid direktmarknadsföring

Abstract

Personal data has an inherent commercial value and can be seen as an asset that generates revenue and competitive advantages. It is important that individuals receive the necessary protection for their personal data so that it is not used or processed in ways that are not legally compatible. The General Data Protection Regulation (GDPR) creates protection for individuals by informing organizations how personal data shall be processed in ways that do not conflict with the fundamental rights and freedoms of individuals.

The processing of personal data must be supported in accordance with one of the six lawful grounds contained in Article 6) GDPR. This essay focuses on how processing of personal data for direct marketing can be supported in Article 6(1)(f) GDPR. In this article it is mentioned that personal data may be processed if it is necessary for the aim of the legitimate interests pursued by the controller or by a third party, except when such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data.

Which interests that can be considered legitimate has not yet been established. An in-depth assessment must be made in each individual case where the interests of the parties are weighed against each other in a balancing test. This thesis exemplifies that it is not always easy to get an answer on whether or not the processing of personal data is covered by a legitimate interest in using the data for direct marketing. Consequently, individuals are at risk of having their personal integrity reduced.

Abstract (Swedish)

Att näringsidkare behandlar enskilda individers personuppgifter till ändamål för att individanpassa marknadsföring genom elektronisk väg får anses vara vanligt i dagens digitaliserade samhälle. Personuppgifter har fått ett eget kommersiellt värde och kan ses som en tillgång som bland annat genererar intäkter och konkurrensfördelar. Det är dock viktigt att individer får det skydd som krävs för att deras personuppgifter inte utnyttjas eller behandlas på sätt som inte är förenligt enligt lag.

I artikel 6 i GDPR föreskrivs vilka personuppgifter som får lov att behandlas av en personuppgiftansvarig. Med andra ord får personuppgifter endast behandlas om de kan stödjas enligt någon utav de lagliga grunder som fastställs i nämnda artikel. Denna uppsats fokuserar på hur behandling av personuppgifter till ändamål för direktmarknadsföring kan stödjas i enlighet med artikel 6.1 f i GDPR. Bestämmelsen fastställer att personuppgifter får behandlas om de är nödvändiga för de ändamål som rör den personuppgiftsansvarige eller tredje mans berättigade intresse, såvida inte den enskilda individens intressen och grundläggande rättigheter väger tyngre. Vad som avses vara ett berättigat intresse är dock inte helt enkelt att fastställa. Det måste ske en djupgående bedömning i varje enskilt fall där aktörernas intressen vägs mot varandra i ett så kallat avvägningstest.

Uppsatsen svarar på att det inte alla gånger är lätt att få svar på om en personuppgiftsbehandling till ändamål för direktmarknadsföring stöds i enlighet med en personuppgiftsansvarige eller tredje mans berättigade intresse. Detta drabbar i sin tur den enskilde individen eftersom denne riskerat att få sin personliga integritet inskränkt.

• author: Milenkovska, Sara
• supervisor: Jonas Ledendal
• organization: Department of Business Law
• course: HARH13 20201
• year: 2020
• type: M2 - Bachelor Degree
• subject: Law and Political Science
• keywords: GDPR, Marknadsföring, Personuppgifter, Intresseavvägning, Berättigat intresse, Integritet, Rättslig grund
• language: Swedish
• id: 9031341
• date added to LUP: 2020-10-27 14:29:43
• date last changed: 2020-10-28 09:08:24