Voor het verwerken van persoonsgegevens moet je een duidelijk en actueel belang hebben. Een belang is gerechtvaardigd wanneer dit in overeenstemming is met de wetgeving en waarde heeft voor de organisatie of een derde. Dit is niet hetzelfde als het doel van de verwerking.
Voorbeelden van gerechtvaardigde belangen zijn:
het voorkomen van fraude
het beveiligen en beschermen van computersystemen
het innen van schulden zonder tussenkomst van de rechter
Je mag alleen gegevens verwerken die noodzakelijk zijn voor dit belang. Vraag jezelf hierbij af: "zijn er alternatieven waarmee ik hetzelfde resultaat kan bereiken zonder persoonsgegevens te verwerken?"
Daarnaast moet je een afweging maken tussen jouw belangen en de rechten en vrijheden van de betrokkene. Wegen jouw belangen zwaarder, dan mag je de gegevens verwerken. Niet alleen juridische, maar ook feitelijke, economische en ideële belangen kunnen hierbij relevant zijn.