Законный интерес: Definition, Bedeutung & Beispiele im Direktmarketing

Что такое законный интерес? — Определение и правовая основа

Законный интерес согласно ст. 6 п. 1 (f) GDPR является одним из шести правовых оснований, на которые могут опираться компании при обработке персональных данных. Текст закона разрешает обработку данных, если она "необходима для целей законных интересов, преследуемых контролером или третьей стороной" — при условии, что интересы или основные права субъекта данных не перевешивают. Для директ-маркетинга это правовое основание имеет центральное значение, поскольку Рекомендация 47 GDPR прямо устанавливает: "Обработка персональных данных в целях прямого маркетинга может рассматриваться как обработка, осуществляемая в законных интересах."

На практике это означает: компании могут обрабатывать персональные данные, такие как имя и адрес, в рекламных целях без предварительного получения согласия — при условии проведения документированной оценки интересов и непревышения прав субъекта данных. Это правило является правовой основой того, что почтовая реклама в Германии может рассылаться без opt-in — как существующим, так и новым клиентам.

Разграничение с другими правовыми основаниями важно: ст. 6 п. 1 (a) (согласие) требует активного согласия получателя и актуальна прежде всего для email-маркетинга. Ст. 6 п. 1 (b) (исполнение договора) покрывает только само исполнение договора, но не рекламу. Для физической почтовой рекламы ст. 6 п. 1 (f) является определяющим и многократно подтвержденным судами правовым основанием.

Трёхступенчатая оценка интересов — Как проверять правильно

Использование законного интереса в качестве правового основания требует трёхступенчатой проверки, которую Суд ЕС подтвердил в нескольких решениях как совокупные условия (в частности, C-252/21 от 04.07.2023). Каждая ступень должна быть положительной, чтобы обработка данных была допустима.

Ступень 1 — Наличие законного интереса: Должен существовать юридически признанный, конкретный интерес. Экономические интересы, такие как привлечение новых клиентов, удержание существующих и увеличение продаж через прямую рекламу, признаются. Суд ЕС в C-621/22 (04.10.2024) прямо подтвердил, что даже чисто коммерческий интерес может представлять собой законный интерес — включая возмездную передачу данных в рекламных целях.

Ступень 2 — Необходимость обработки данных: Обработка должна быть необходима для реализации интереса. Суд ЕС в C-394/23 (09.01.2025) уточнил: обработка допустима только в том случае, если цель не может быть достигнута "разумными способами столь же эффективно другими средствами". Для почтовой рекламы это означает: имя и адрес — минимально необходимые данные для доставки письма — меньше невозможно.

Ступень 3 — Взвешивание с интересами субъектов данных: Интересы, основные права и свободы субъекта данных не должны перевешивать. Здесь решающее значение имеет "разумное ожидание" получателя (Рекомендация 47): существующие клиенты могут ожидать рекламу; для новых клиентов планка выше, но не непреодолима. Решающим является то, что рекламный характер сразу распознается, а нагрузка на получателя остается низкой — оба условия выполняются при письменной рекламе.

Вся проверка должна быть документирована в письменном виде согласно ст. 5 п. 2 GDPR (принцип подотчетности) и регулярно обновляться. Кроме того, преследуемый законный интерес должен быть сообщен субъектам данных заранее (ст. 13 п. 1 (d) GDPR) — при отсутствии этой информации обработка согласно Суду ЕС C-394/23 не является правомерной.

Почтовая реклама как привилегированный канал — Почему письмо имеет особые права

В немецком праве почтовая реклама занимает особое положение по сравнению с другими рекламными каналами. UWG (Закон о недобросовестной конкуренции) четко различает физическую почту и электронные коммуникации:

Email-реклама согласно § 7 п. 2 № 3 UWG в принципе допустима только с предварительным прямым согласием (Double-Opt-in). Единственное исключение: § 7 п. 3 UWG разрешает email-рекламу существующим клиентам для схожих продуктов, если адрес был получен в рамках покупки и клиент при каждом использовании уведомляется о праве на возражение.

Письменная реклама, напротив, согласно § 7 п. 1 UWG допустима без согласия. Она считается недопустимым беспокойством только тогда, когда получатель явно выразил свою противоположную волю — например, через возражение против рекламы или наклейку "Рекламу не приносить". Судебная практика поддерживает эту привилегию: Федеральный суд Германии неоднократно постановлял, что письменная реклама допустима как сразу узнаваемая реклама, поскольку получатель может утилизировать её без существенных усилий.

Это различие имеет далеко идущие практические последствия: в то время как email-маркетологи могут охватить только часть своей целевой аудитории (тех, у кого есть opt-in), почтовым рекламодателям доступна вся адресная база — существующие клиенты так же, как и новые, купленные адреса так же, как и самостоятельно собранные. Это делает законный интерес важнейшим правовым основанием в директ-маркетинге по почте.

Важнейшие судебные решения о законном интересе в почтовой рекламе

Судебная практика всесторонне подтвердила законный интерес для почтовой рекламы в последние годы. Обзор важнейших решений:

Районный суд Штутгарта постановил 25.02.2022 (номер дела 17 O 807/21), что адресная письменная реклама на основании ст. 6 п. 1 (f) GDPR допустима и для новых клиентов — существующие клиентские отношения не требуются. Претензия получателя на возмещение ущерба была отклонена, поскольку простое желание не получать рекламу не перевешивает. Суд также подтвердил, что список блокировки для возражений против рекламы допустим (правовое основание: ст. 6 п. 1 (c) GDPR).

Высший земельный суд Штутгарта подтвердил это решение 02.02.2024 (номер дела 2 U 63/22) в апелляции: персонализированная письменная реклама соответствует GDPR без согласия. Рекомендация 47 прямо называет прямой маркетинг законным интересом. Рекламные письма — необходимое средство для привлечения новых клиентов. Только после возражения согласно ст. 21 п. 2 GDPR будущая письменная реклама становится недопустимой.

Высший земельный суд Гамбурга подтвердил 27.02.2025 (номер дела 5 U 30/24) масштаб законного интереса для прямой рекламы и говорил о "возвращении к воле законодателя". На уровне ЕС Суд ЕС в C-621/22 (04.10.2024) подтвердил, что даже чисто коммерческий интерес может представлять собой законный интерес — включая возмездную передачу данных для почтовой рекламы.

Лучшие практики: Правильное применение законного интереса

Юридически безопасное использование законного интереса требует соблюдения конкретных организационных и технических мер. Следующий чек-лист обобщает важнейшие требования.

Каждая рекламная кампания на основании ст. 6 п. 1 (f) требует документированной оценки интересов: описание преследуемого интереса, проверка необходимости, оценка рисков для субъектов данных и представление защитных мер. Эта документация должна храниться как часть реестра операций по обработке данных.

Право на возражение согласно ст. 21 п. 2 GDPR должно реализовываться последовательно: каждое рекламное письмо должно содержать указание на возможность возражения — "прямо" и "отдельно от другой информации" (ст. 21 п. 4 GDPR). Поступившие возражения должны приниматься без обоснования и немедленно переноситься в список блокировки. Сверка со списком Робинзона DDV (около 1,1 миллиона записей, по состоянию на 2021 год) является стандартом при рассылках новым клиентам — по данным DDV, она используется в более чем 90 процентах общего объема рассылок новым клиентам.

При данных из сторонних источников (например, купленные адреса) дополнительно действуют обязательства по информированию согласно ст. 14 GDPR: получатель должен быть проинформирован об источнике данных, цели обработки и праве на возражение. После решения Суда ЕС C-394/23 (09.01.2025) ясно: при отсутствии информации о преследуемом законном интересе вся обработка не является правомерной.

Штрафы и риски: Что грозит при нарушениях

Правильное применение законного интереса — это не только формальность — нарушения могут повлечь чувствительные штрафы. Размер штрафов согласно ст. 83 п. 5 (a) GDPR достигает 20 миллионов евро или 4 процентов мирового годового оборота.

На практике конкретные случаи показывают, какие ошибки обходятся дорого: AOK Баден-Вюртемберг была наказана в 2020 году Уполномоченным по защите данных Баден-Вюртемберга на 1,24 миллиона евро, поскольку её технико-организационные меры (ст. 32 GDPR) для обеспечения рекламного согласия при данных конкурсов были недостаточными. Ганноверский народный банк получил в 2022 году штраф в размере 900 000 евро, поскольку использовал клиентские данные — включая информацию Schufa — для целевых рекламных профилей без проведения необходимой оценки интересов.

Согласно GDPR Enforcement Tracker, "недостаточное правовое основание для обработки данных" является самой частой причиной штрафов в ЕС с 669 штрафами и средним значением 2,9 миллиона евро. Послание ясно: законный интерес создаёт большие возможности для почтовой рекламы — но только при безупречной реализации документированной оценки интересов, обязательств по информированию и управления возражениями.