{"id":6435,"date":"2025-07-28T16:48:08","date_gmt":"2025-07-28T14:48:08","guid":{"rendered":"https:\/\/www.patriziameo.it\/privacy\/?p=6435"},"modified":"2026-08-08T11:34:46","modified_gmt":"2026-08-08T09:34:46","slug":"lia-gdpr-legittimo-interesse","status":"publish","type":"post","link":"https:\/\/www.patriziameo.it\/privacy\/2025\/07\/28\/lia-gdpr-legittimo-interesse\/","title":{"rendered":"LIA GDPR: cos’\u00e8 e come valutare il legittimo interesse"},"content":{"rendered":"

[vc_row][vc_column][vc_column_text]La LIA<\/strong> GDPR (Legitimate Interest Assessment<\/strong>) \u00e8 lo strumento attraverso il quale il titolare del trattamento valuta e documenta se il legittimo interesse pu\u00f2 essere utilizzato come base giuridica del trattamento ai sensi dell’art. 6, par. 1, lett. f), del Regolamento UE 2016\/679 (GDPR).<\/p>\n

Indice dei contenuti<\/strong><\/h2>\n
    \n
  1. Che cos’\u00e8 la LIA GDPR?<\/strong><\/li>\n
  2. Che cos’\u00e8 il legittimo interesse ai sensi del GDPR?<\/strong><\/li>\n
  3. Quando deve essere redatta una LIA?<\/strong><\/li>\n
  4. Le Linee guida EDPB 1\/2024 sul legittimo interesse<\/strong><\/li>\n
  5. Che cosa deve contenere una LIA?<\/strong><\/li>\n
  6. Le fasi del test LIA: come effettuare la valutazione<\/strong><\/li>\n
  7. Esempi di trattamenti che richiedono una LIA<\/strong><\/li>\n<\/ol>\n

     <\/p>\n

    Che cos\u2019\u00e8 la Lia (Legitimate Interest Assessment)?<\/strong><\/h2>\n

    \u201cLIA\u201d \u00e8 l’acronimo di \u201cLegitimate Interest Assessment<\/strong>\u201d, ossia la Valutazione dell\u2019Interesse Legittimo<\/strong> del titolare del trattamento.<\/p>\n

    La LIA costituisce lo strumento attraverso il quale il titolare documenta e dimostra<\/a> che il ricorso al legittimo interesse<\/strong> quale base giuridica del trattamento \u00e8 conforme all’art. 6, par. 1, lett. f), del GDPR. La predisposizione della LIA documenta le valutazioni effettuate dal titolare del trattamento e rappresenta una misura che attesta la conformit\u00e0 del trattamento, nell’ottica dell’imprescindibile principio di accountability<\/strong><\/a> (responsabilizzazione).<\/p>\n

    Che cos’\u00e8 l’interesse legittimo ai sensi del GDPR?<\/strong><\/h2>\n

    Il Regolamento UE 2016\/679 (GDPR) individua tra le basi giuridiche il \u201clegittimo interesse<\/strong>\u201d per il trattamento dei dati personali:<\/p>\n

    L\u2019art 6 par. 1 lettera f) stabilisce: il trattamento \u00e8 necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libert\u00e0 fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato \u00e8 un minore.<\/em><\/p>\n

    Ci\u00f2 significa che il titolare pu\u00f2 fondare un trattamento sul legittimo interesse quando persegue un interesse reale, concreto e lecito<\/strong>, il trattamento \u00e8 necessario per il suo perseguimento e, a seguito di un’attenta valutazione, tale interesse risulta prevalente rispetto ai diritti e alle libert\u00e0 fondamentali degli interessati.<\/p>\n

    Se la valutazione evidenzia che il trattamento non pu\u00f2 essere considerato un interesse legittimo perch\u00e9 ostacola i diritti e le libert\u00e0 delle persone a cui appartengono i dati personali, sar\u00e0 necessario individuare un’altra idonea base giuridica oppure rinunciare al trattamento.<\/p>\n

    Quando deve essere redatta?<\/strong><\/h2>\n

    La LIA deve essere predisposta ogniqualvolta il titolare intenda fondare un trattamento di dati personali sul legittimo interesse<\/strong>, ai sensi dell’art. 6, par. 1, lett. f), del GDPR.<\/p>\n

    La scelta di tale base giuridica presuppone infatti l’effettuazione di una valutazione di bilanciamento<\/strong> tra gli interessi perseguiti dal titolare e i diritti e le libert\u00e0 fondamentali degli interessati.<\/p>\n

    Il GDPR attribuisce direttamente al titolare la responsabilit\u00e0 di effettuare tale valutazione e di poter dimostrare che il proprio interesse prevale, nel caso concreto, sugli interessi o sui diritti degli interessati.<\/p>\n

    Il Considerando 47, stabilisce: I legittimi interessi di un titolare del trattamento, compresi quelli di un titolare del trattamento a cui i dati personali possono essere comunicati, o di terzi possono costituire una base giuridica del trattamento, a condizione che non prevalgano gli interessi o i diritti e le libert\u00e0 fondamentali dell\u2019interessato, tenuto conto delle ragionevoli aspettative nutrite dall\u2019interessato in base alla sua relazione con il titolare del trattamento. <\/em><\/p>\n

    Quando il titolare sceglie di basare un trattamento sul legittimo interesse, non pu\u00f2 limitarsi a dichiararlo. Deve verificare che il proprio interesse sia reale e giustificato, che il trattamento sia effettivamente necessario e che non prevalgano i diritti e le libert\u00e0 delle persone i cui dati vengono trattati.<\/p>\n

    Linee guida 01\/2024 dell\u2019EDPB<\/strong><\/h2>\n

    Le Linee Guida 01\/2024<\/a>, pubblicate 8 ottobre 2024 dall\u2019European Data Protection Board (EDPB) sulla base giuridica del \u201clegittimo interesse\u201d, sottolineano che la sola individuazione di un interesse legittimo non \u00e8 sufficiente per invocare l\u2019articolo 6, paragrafo 1, lettera f), del GDPR.<\/p>\n

    A tal fine, le Linee guida individuano un percorso di verifica articolato in tre passaggi fondamentali<\/strong>:<\/p>\n

      \n
    1. Individuare il legittimo interesse<\/strong>, verificando che sia reale, lecito e sufficientemente definito.<\/li>\n
    2. Verificare la necessit\u00e0 del trattamento<\/strong>, accertando che il trattamento dei dati sia effettivamente necessario per perseguire tale interesse.<\/li>\n
    3. Effettuare il test di bilanciamento<\/strong>, valutando se il legittimo interesse prevalga sui diritti e sulle libert\u00e0 fondamentali degli interessati.<\/li>\n<\/ol>\n

      Cosa deve contenere<\/strong><\/h2>\n

      Il GDPR non prevede un modello standard di LIA n\u00e9 stabilisce un contenuto obbligatorio. Tuttavia, affinch\u00e9 la valutazione sia completa e possa dimostrare il rispetto del principio di<\/strong> accountability<\/strong>, \u00e8 opportuno che il documento contenga almeno i seguenti elementi:<\/p>\n