Teste do interesse legítimo: guia de ponderação para a KVKK e o RGPD

O interesse legítimo é um fundamento de tratamento de dados pessoais frequentemente utilizado na aplicação da KVKK e do RGPD, mas sujeito a interpretações erradas. Afirmar que «a empresa tem um interesse comercial» não torna, por si só, o tratamento lícito.

A avaliação do interesse legítimo deve analisar em conjunto a legitimidade do interesse, a necessidade do tratamento e a ponderação com os direitos e liberdades fundamentais do titular dos dados.

Interesse legítimo na KVKK

Nos termos do artigo 5.º, n.º 2, alínea f), da Lei n.º 6698, os dados pessoais podem ser tratados sem consentimento explícito quando o tratamento for necessário aos interesses legítimos do responsável pelo tratamento, desde que não prejudique os direitos e liberdades fundamentais do titular.

Todos os interesses comerciais são interesses legítimos?

Não.

O guia atual da Autoridade Turca de Proteção de Dados Pessoais estabelece os seguintes requisitos para o interesse legítimo:

deve pertencer ao responsável pelo tratamento,
deve ser atual e legítimo,
deve ser ponderado face aos direitos e liberdades fundamentais do titular dos dados.

Estes requisitos aplicam-se em conjunto.

Teste de ponderação em duas etapas na KVKK

O actual guia da instituição inclui uma abordagem de avaliação em duas fases.

Etapa 1: Existe interesse legítimo?

Em primeiro lugar, determina-se se o responsável pelo tratamento de dados tem um interesse legítimo real e existente.

Etapa 2: Equilíbrio com os Direitos e Liberdades

O eventual impacto sobre os direitos e liberdades fundamentais da pessoa em causa é avaliado.

Teste de necessidade

Se for possível alcançar a finalidade legítima sem tratar dados pessoais ou através de um método menos intrusivo, o tratamento em causa poderá não ser considerado «necessário».

Por exemplo, a gravação contínua de áudio exige justificação própria quando a gravação de vídeo é suficiente para a segurança.

Expectativa razoável

Saber se o titular pode razoavelmente esperar este tratamento dos seus dados no âmbito da relação em causa é uma parte importante da ponderação.

Minimização de dados

Só porque é de interesse legítimo não significa que a empresa possa processar tantos dados quanto quiser.

O tratamento deve ser:

ligado à finalidade,
limitado,
proporcional.

Estes limites devem ser respeitados.

O que é LIA?

O Legitimate Interest Assessment (LIA) é um método prático para documentar a avaliação do interesse legítimo, sobretudo no âmbito do RGPD.

A legislação do KVKK não regula um formulário padrão obrigatório sob a denominação "LIA". No entanto, documentar por escrito o interesse legítimo e a análise do equilíbrio é uma prática forte na responsabilização.

Interesse legítimo no RGPD

O RGPD Artigo 6.o, n.o 1, alínea f), aceita os interesses legítimos do responsável pelo tratamento ou de terceiros como base jurídica em determinadas circunstâncias.

Este ponto difere a terminologia do texto do KVKK; a disposição do KVKK centra-se no interesse legítimo do responsável pelo tratamento dos dados.

Diretrizes EDPB 1/2024

Em 2024, o EDPB submeteu a consulta pública as Orientações 1/2024 sobre o interesse legítimo ao abrigo do artigo 6.º, n.º 1, alínea f).

Em setembro de 2026, o trabalho na versão final destas orientações consta aparentemente dos temas previstos no programa de trabalho 2026–2027 do EDPB.

A versão de consulta não deve, por isso, ser apresentada como «orientações finais e vinculativas de 2026».

A abordagem em três fases do RGPD

No âmbito do RGPD, a avaliação segue geralmente estas etapas:

identificar o interesse legítimo,
avaliar se o tratamento é necessário,
ponderá-lo face aos interesses, direitos e liberdades do titular.

A avaliação abrange as três etapas.

Exemplo: monitorização do correio eletrónico empresarial

O empregador pode ter um interesse na segurança ou na continuidade da atividade. Devem, contudo, ser também avaliados o âmbito do acesso às comunicações dos trabalhadores, a informação prévia, as alternativas menos intrusivas e as permissões de acesso.

Exemplo: Câmara

Mesmo quando as câmaras são necessárias para a segurança, é preciso avaliar separadamente se a gravação de som para a mesma finalidade é necessária e proporcional.

Documentação do interesse legítimo

Um registo prático pode incluir:

finalidade do tratamento,
interesse legítimo,
necessidade do tratamento,
métodos alternativos,
categorias de dados tratados,
uma expectativa razoável da pessoa em causa,
impacto sobre os direitos e liberdades,
medidas de redução de riscos,
Resultado.

Lista de verificação do interesse legítimo

O interesse é real e atual?
O interesse é lícito?
É realmente necessário processar dados pessoais?
Existe uma alternativa menos intrusiva?
Qual é a expectativa razoável do titular dos dados?
Estão envolvidas crianças ou grupos vulneráveis?
A quantidade de dados foi minimizada?
Foram considerados o direito de oposição e os outros direitos do titular?
A análise foi registada por escrito?

A abordagem B10

A B10 Digital Agency não limita a análise dos fundamentos de tratamento à documentação. Avalia a atividade real de tratamento no CRM, na analítica, nos sistemas de trabalhadores, na IA e noutros fluxos de dados através de um inventário técnico.

Conclusão

O interesse legítimo não é uma opção para dizer «não queremos obter consentimento explícito». O tratamento deve ser necessário e deve existir uma verdadeira ponderação entre o interesse do responsável e os direitos do titular.

Este conteúdo é para fins de informação geral; deve ser avaliada também a actividade concreta de processamento de dados.