als ik belang heb bij gegevens, mag ik ze toch verwerken?

een veelgehoord ondernemersstandpunt is dat als de ondernemer belang heeft bij persoonsgegevens, hij deze mag verwerken c.q. bewaren. de ondernemer doet daarmee – al dan niet bewust – een beroep op het gerechtvaardigd belang, als een van de zes grondslagen om persoonsgegevens te mogen verwerken. er moet echter in dat geval worden voldaan aan drie vereisten. ten eerste moet er sprake zijn van een gerechtvaardigd belang van de verwerkingsverantwoordelijke of van een derde. ten tweede moet de verwerking noodzakelijk zijn voor dat belang. het derde vereiste is dat de belangen van de persoon wiens gegevens het betreft niet zwaarder mogen wegen. hierbij gaat het al snel mis.