Personopplysninger kan behandles hvis det er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til den registreres personvern, jf. personvernforordningen Artikkel 6. Behandlingens lovlighet nr. 1 bokstav f (lovdata.no). For å kunne benytte dette grunnlaget må det derfor gjennomføres en avveining av den aktuelle interessen og den registrertes interesser. Det må tas hensyn til ivaretakelse av den registrertes rettigheter og friheter. Avveiningen skal dokumenteres. Se Datatilsynets veileder om behandlingsgrunnlag, kapittel 8 (datatilsynet.no) for mer informasjon om hvilke momenter virksomheten kan legge vekt på i nødvendighetsvurderingen og interesseavveiningen.
Dette behandlingsgrunnlaget er sjeldent aktuelt for virksomheter som behandler helseopplysninger.
