Base legal del RGPD que permite tratar datos personales sin consentimiento previo cuando prevalece el interés comercial legítimo de la empresa y no vulnera derechos del usuario.
Explicación y Contexto Conceptual
Durante los primeros años del RGPD, muchas redes publicitarias intentaron justificar la creación de perfiles y la personalización de anuncios alegando "interés legítimo" para eludir los banners de consentimiento. Sin embargo, sentencias del Tribunal de Justicia de la Unión Europea (TJUE) y directrices del EDPB han dictaminado que el rastreo masivo en internet para publicidad dirigida no puede sustentarse en el interés legítimo, ya que supera las expectativas razonables del ciudadano. Para tratamientos válidos bajo esta base (como ciberseguridad o prevención del fraude), se exige una Evaluación de Ponderación (LIA - Legitimate Interests Assessment).
Ejemplo en la Práctica
Una plataforma publicitaria puede usar el interés legítimo para registrar direcciones IP temporalmente con el único propósito de filtrar tráfico fraudulento de bots (click fraud), pero no para reorientar anuncios de productos.