Il legittimo interesse del titolare del trattamento puo' costituire la base giuridica del trattamento di dati, purche' siano bilanciati i diritti tra il titolare e dell'interessato.

Il bilanciamento fra legittimo interesse del titolare o del terzo e diritti e liberta' dell’interessato non spetta all’Autorita' ma e' compito dello stesso titolare; si tratta di una delle principali espressioni del principio di “responsabilizzazione”.

L’interesse legittimo del titolare o del terzo deve prevalere sui diritti e le liberta' fondamentali dell’interessato per costituire un valido fondamento di liceita'.

Il regolamento chiarisce espressamente che l’interesse legittimo del titolare non costituisce idonea base giuridica per i trattamenti svolti dalle autorita' pubbliche in esecuzione dei rispettivi compiti.

Fonte: Autorità Garante - GRUPPO DI LAVORO ARTICOLO 29 PER LA PROTEZIONE DEI DATI - Linee guida in materia di valutazione d'impatto sulla protezione dei dati e determinazione della possibilita' che il trattamento "possa presentare un rischio elevato" ai fini del regolamento (UE) 2016/679