Gerechtvaardigd belang is de grondslag uit artikel 6 lid 1 onder f AVG waarmee u persoonsgegevens mag verwerken als u een reëel belang heeft, de verwerking noodzakelijk is voor dat belang, en dat belang zwaarder weegt dan de rechten en vrijheden van de betrokkene. U toetst dat met een driestappentoets: (1) is er een gerechtvaardigd belang, (2) is de verwerking noodzakelijk, en (3) wint uw belang de belangenafweging? Pas als alle drie de vragen “ja” opleveren, mag u zich op deze grondslag baseren — en die afweging moet u kunnen laten zien.
Gerechtvaardigd belang is in Nederland de meest bevochten grondslag. De AP hanteerde jarenlang een strenge lijn die door de rechter en het EU-Hof werd gecorrigeerd.
Key Takeaways
- Art. 6 lid 1f AVG vereist een driestappentoets: belang, noodzaak, belangenafweging.
- U legt de toets vast in een LIA (Legitimate Interest Assessment) — het bewijs van uw afweging.
- In de VoetbalTV-zaak oordeelde de rechter dat een zuiver commercieel belang wél gerechtvaardigd kán zijn; de AP-boete (€575.000) sneuvelde.
- Het EU-Hof bevestigde dit in 2024 in de KNLTB-zaak (C-621/22): commercieel belang is niet uitgesloten.
- Toestemming en gerechtvaardigd belang zijn verschillende grondslagen — u kiest er één per doel, u stapelt ze niet.
De driestappentoets uitgelegd
Stap 1 — het belang. U benoemt een concreet, actueel en rechtmatig belang. Dat kan commercieel zijn (directmarketing naar bestaande klanten), organisatorisch (netwerkbeveiliging) of maatschappelijk (fraudepreventie). Een vaag “bedrijfsbelang” volstaat niet; benoem het scherp.
Stap 2 — de noodzaak. Is de verwerking noodzakelijk om dat belang te bereiken, en kan het niet met minder ingrijpende middelen? Kunt u het doel bereiken met minder gegevens of met pseudonimisering, dan is de verwerking in haar huidige vorm niet noodzakelijk.
Stap 3 — de belangenafweging. U weegt uw belang tegen de rechten en vrijheden van de betrokkene, rekening houdend met de redelijke verwachtingen. Verwerkt u bijzondere persoonsgegevens of gaat het om kinderen, dan weegt de balans sneller in het nadeel van de verwerker. Deze grondslag is één van de zes rechtsgronden uit artikel 6 en de enige met een expliciete afweging.
Bij de derde stap draait alles om de redelijke verwachtingen van de betrokkene. Het EU-Hof benadrukt dat de context van het verzamelen bepalend is: wat mocht de persoon verwachten toen hij zijn gegevens gaf? Een klant die iets koopt, verwacht redelijkerwijs een servicemail — maar niet dat zijn gegevens worden verkocht aan een dataleverancier. Hoe verder de verwerking van die verwachting afligt, hoe zwaarder uw belang moet wegen om te winnen. Waarborgen die u treft — pseudonimisering, een makkelijke opt-out, een korte bewaartermijn — verschuiven de balans in uw voordeel en horen daarom expliciet in de afweging te worden benoemd.
De VoetbalTV-zaak: commercieel belang mag
De Nederlandse jurisprudentie is bepaald door VoetbalTV, een platform dat amateurvoetbalwedstrijden uitzond. De AP legde in 2020 een boete van €575.000 op met als kernargument dat een zuiver commercieel belang geen gerechtvaardigd belang kan zijn. De Rechtbank Midden-Nederland vernietigde die boete op 23 november 2020: de AP had de eerste stap van de toets verkeerd ingevuld door commerciële belangen categorisch uit te sluiten. De Raad van State bevestigde deze lijn in 2022. De les: een belang hoeft niet “nobel” te zijn om gerechtvaardigd te zijn — commercieel belang telt mee, mits de noodzaak en de afweging kloppen.
Het EU-Hof van Justitie zette hier in 2024 een streep onder in de zaak over de Koninklijke Nederlandse Lawn Tennisbond (KNLTB), C-621/22, arrest van 4 oktober 2024. Het Hof oordeelde dat een commercieel belang een gerechtvaardigd belang in de zin van artikel 6 lid 1f kan zijn, mits het verwerken noodzakelijk is en de belangenafweging in het voordeel van de verwerker uitvalt. Daarmee is de strenge AP-lijn definitief gecorrigeerd.
De LIA: leg uw afweging vast
De driestappentoets is waardeloos als u haar niet documenteert. Een Legitimate Interest Assessment (LIA) is het schriftelijke bewijs van uw afweging. Een bruikbare structuur:
| Onderdeel | Wat u vastlegt |
|---|---|
| Belang | Welk concreet belang, van wie, hoe actueel |
| Noodzaak | Waarom deze verwerking, welke lichtere alternatieven afgewogen |
| Betrokkenen | Wie, welke gegevens, welke verwachtingen |
| Afweging | Waarom uw belang wint; welke waarborgen u trof |
| Uitkomst | Grondslag geldig ja/nee; verzetrecht geregeld |
Vergeet het verzetrecht niet: bij gerechtvaardigd belang heeft de betrokkene op grond van artikel 21 AVG het recht bezwaar te maken, en bij directmarketing is dat verzet absoluut. Zie ook directmarketing onder de AVG.
Wanneer past gerechtvaardigd belang wel en niet?
De grondslag is krachtig maar niet universeel. Een aantal situaties waarin gerechtvaardigd belang doorgaans wél werkt:
- Directmarketing naar bestaande klanten. Overweging 47 van de AVG noemt directmarketing expliciet als mogelijk gerechtvaardigd belang, mits u een verzetmogelijkheid biedt.
- Netwerk- en informatiebeveiliging. Loggen en monitoren om aanvallen te detecteren is een erkend belang (overweging 49).
- Fraudepreventie. Controles om misbruik te voorkomen, mits proportioneel en met waarborgen.
- Interne administratieve doeleinden binnen een concern, zoals gegevensuitwisseling voor beheer.
En situaties waarin de grondslag meestal faalt:
- Verwerking van bijzondere persoonsgegevens. Daarvoor is deze grondslag niet beschikbaar; u heeft een uitzondering van artikel 9 nodig.
- Verwerkingen met grote impact op kinderen. De balans slaat snel door in hun nadeel.
- Cookies en tracking die toestemming vereisen onder de Telecommunicatiewet. Daar biedt gerechtvaardigd belang geen uitweg; zie toestemming voor cookies.
- Onverwachte, ingrijpende profilering die de betrokkene redelijkerwijs niet verwacht.
Het onderscheid draait telkens om de derde stap: hoe groter de impact op de betrokkene en hoe minder hij de verwerking verwacht, hoe zwaarder uw belang moet wegen — en hoe eerder toestemming of een andere grondslag passender is. Gebruik gerechtvaardigd belang dus bewust, niet als restcategorie voor alles wat niet onder een andere grondslag past.
Gerechtvaardigd belang versus toestemming
Verwar de grondslagen niet. Toestemming vraagt u vooraf en die kan worden ingetrokken; gerechtvaardigd belang baseert u op een afweging en kent een verzetrecht. U kiest één grondslag per doel — niet toestemming “met gerechtvaardigd belang als achtervang”. De AP en de EDPB beschouwen zo’n stapeling als misleidend. Meer besluiten en de AP-lijn vindt u op de website van de Autoriteit Persoonsgegevens.
Voor organisaties met tientallen verwerkingen op grond van gerechtvaardigd belang wordt het bijhouden van LIA’s snel omvangrijk. Een compliance-platform zoals Legiscope koppelt de LIA aan de betreffende verwerking in het register, zodat de afweging vindbaar is op het moment dat de AP ernaar vraagt.
FAQ
Wanneer mag ik gerechtvaardigd belang als grondslag gebruiken?
Als u de driestappentoets doorstaat: er is een concreet belang, de verwerking is noodzakelijk, en uw belang weegt zwaarder dan de rechten van de betrokkene. Voor bijzondere gegevens is deze grondslag niet beschikbaar; daarvoor gelden de uitzonderingen van artikel 9 AVG.
Kan een commercieel belang een gerechtvaardigd belang zijn?
Ja. Na de VoetbalTV-zaak en het EU-Hof-arrest KNLTB (C-621/22, 2024) staat vast dat een zuiver commercieel belang kwalificeert, mits de verwerking noodzakelijk is en de belangenafweging klopt. De eerdere strenge AP-lijn is achterhaald.
Moet ik een LIA schriftelijk vastleggen?
De AVG schrijft geen vast formaat voor, maar de verantwoordingsplicht (art. 5 lid 2) vereist dat u uw afweging kunt aantonen. In de praktijk betekent dat een schriftelijke LIA — zonder documentatie kunt u de grondslag bij een controle niet onderbouwen.
Heeft de betrokkene een verzetrecht bij gerechtvaardigd belang?
Ja. Op grond van artikel 21 AVG kan de betrokkene bezwaar maken; u moet de verwerking dan staken tenzij u dwingende gerechtvaardigde gronden aantoont. Bij directmarketing is het verzet absoluut: u stopt altijd.
Legiscope automates this for you
Stop doing compliance manually. Legiscope's AI handles ROPA creation, DPA audits, and gap analysis — in minutes, not weeks.
Start free trial