【報告】欧州：EDPBによる「正当な利益」とバランシングテストについてのガイダンス

2024年10月17日　データ処理の法的根拠としてGDPR第6条(1)(f) (正当な利益)を利用する際の考え方についてまとめたEDPBのガイドライン。管理者はデータ主体の権利とバランスを取りながら、適法かつ明確に定義された現実的な正当な利益を確立しなければならない。処理が不可欠であり、より侵襲性の低い代替手段がないことを確認するためには、必要性テストを行わなければならず、データ管理者は、透明性の義務を遵守し、データへのアクセス、異議、消去など、データ主体の権利を尊重しなければならない。子どものデータ処理には特別な配慮が必要である。第三国の当局からの要請については慎重に評価し、データ移転に関する GDPR の規定を遵守しなければならない。