Intresseavvägning / LIA GDPR Mallpaket 2026 – Word/PDF/Excel

Intresseavvägning / LIA GDPR 2026 – komplett mallpaket

Komplett dokumentationspaket för Legitimate Interest Assessment (LIA) enligt artikel 6.1 f GDPR. Paketet hjälper företag och organisationer att dokumentera hela trestegstestet: berättigat intresse, nödvändighet och balans mot den registrerades intressen, rättigheter och friheter. Det innehåller dessutom separat artikel 21-bedömning för invändningar, löpande översyn och ett Excelverktyg för register och kontroll.

Mallpaketet är juridiskt genomgånget per 3 oktober 2026 mot GDPR, IMY:s aktuella svenska vägledning och EDPB:s Guidelines 1/2024 om artikel 6.1 f.

Detta ingår – 9 filer

• Intresseavvägning / LIA 2026 – Word (DOCX)
• Intresseavvägning / LIA 2026 – PDF
• Invändningsbedömning enligt artikel 21 – Word
• Invändningsbedömning enligt artikel 21 – PDF
• LIA Översyn & ändringslogg – Word
• LIA Översyn & ändringslogg – PDF
• Guide till intresseavvägning – Word
• Guide till intresseavvägning – PDF
• Excelverktyg för LIA-register, balansmatris, invändningar och översyn

Trestegstestet enligt artikel 6.1 f

För att intresseavvägning ska kunna användas måste tre kumulativa villkor vara uppfyllda:

1. Berättigat intresse: intresset ska vara lagligt, tillräckligt specifikt, verkligt och aktuellt.
2. Nödvändighet: personuppgiftsbehandlingen måste vara nödvändig för att uppnå det berättigade intresset. Om samma mål rimligen kan nås lika effektivt med mindre integritetsintrång talar det emot artikel 6.1 f.
3. Balans: den registrerades intressen, grundläggande rättigheter och friheter får inte väga tyngre än det berättigade intresset.

Rimliga förväntningar

Mallen innehåller en särskild balansmatris för bland annat relationen till den registrerade, hur uppgifterna samlades in, vad den registrerade rimligen kan förvänta sig, uppgifternas natur, behandlingens omfattning, lagringstid, profilering, barn och andra sårbara personer, maktobalans och potentiella negativa konsekvenser.

IMY betonar att en helhetsbedömning måste göras i varje enskilt fall. Att behandlingen är praktisk eller kommersiellt önskvärd är inte i sig tillräckligt.

Dokumentation och ansvarsskyldighet

IMY rekommenderar att intresseavvägningen dokumenteras så att den personuppgiftsansvarige kan visa hur bedömningen gjorts. Paketet ger därför separata fält för ändamål, berättigat intresse, alternativa lösningar, dataminimering, rimliga förväntningar, skyddsåtgärder och slutlig slutsats.

Artikel 21 – när den registrerade invänder

En separat mall hjälper organisationen att bedöma invändningar mot behandling som grundas på artikel 6.1 f. För annan behandling än direktmarknadsföring måste den personuppgiftsansvarige efter en invändning kunna visa avgörande berättigade skäl som väger tyngre än den registrerades intressen, rättigheter och friheter, eller att behandlingen behövs för att fastställa, utöva eller försvara rättsliga anspråk.

Direktmarknadsföring

GDPR:s skäl 47 anger att behandling för direktmarknadsföring kan betraktas som ett berättigat intresse. Det innebär dock inte att all direktmarknadsföring automatiskt är tillåten. Nödvändighet, balans, transparens och annan tillämplig marknadsförings-/ePrivacy-reglering måste fortfarande bedömas. Om den registrerade invänder mot direktmarknadsföring ska behandlingen för det ändamålet upphöra.

Barn, anställda och andra sårbara grupper

Barn har ett särskilt skydd enligt GDPR. Mallen innehåller därför särskilda kontrollpunkter för barn och andra sårbara registrerade. I arbetslivet beaktas även maktobalansen mellan arbetsgivare och arbetstagare samt vad den anställde rimligen kan förvänta sig i den aktuella arbetsmiljön.

AI och nya tekniska användningsfall

Intresseavvägning kan även behöva bedömas vid utveckling eller användning av AI. Paketet innehåller därför kontrollpunkter för dataminimering, profilering, ny teknik, automatisering och rimliga förväntningar. En kommersiell nytta kan i vissa fall vara ett berättigat intresse, men det avgör inte nödvändighets- eller balanssteget.

Myndigheter

Artikel 6.1 f får inte användas av offentliga myndigheter när de behandlar personuppgifter som ett led i att fullgöra sina offentliga uppgifter. Mallen innehåller därför en särskild kontroll för detta.

Transparens enligt artiklarna 13 och 14

När artikel 6.1 f används ska den registrerade informeras om det berättigade intresset. Paketet innehåller kontrollpunkter för att säkerställa att integritetsinformationen beskriver rättslig grund, berättigat intresse och rätten att invända.

Excelverktyg

Excelversionen innehåller dashboard och separata blad för:

• LIA-register och trestegstest
• balansmatris ur den registrerades perspektiv
• artikel 21-invändningar
• översyn och ändringslogg
• slutchecklista
• rättskällor

Verktyget markerar automatiskt ofullständiga bedömningar, öppna invändningar och försenade översyner.

Rättslig grund

Mallpaketet bygger bland annat på:

• Dataskyddsförordningen (EU) 2016/679, särskilt artiklarna 5, 6.1 f, 13, 14 och 21 samt skäl 47
• IMY:s vägledning om intresseavvägning
• EDPB Guidelines 1/2024 on processing of personal data based on Article 6(1)(f) GDPR
• EDPB:s One-Stop-Shop Case Digest: Legitimate Interest 2026

För vem passar paketet?

• företag som använder berättigat intresse som rättslig grund
• dataskyddsombud, GDPR-ansvariga och compliancefunktioner
• HR, säkerhet, IT och marknadsföring
• organisationer som behöver visa ansvarsskyldighet vid tillsyn
• verksamheter som behöver hantera invändningar enligt artikel 21

Observera

En LIA är inte en generell tillåtelse för all framtida behandling. Bedömningen ska kopplas till ett specifikt ändamål och en konkret behandling och bör omprövas när ändamål, teknik, datakategorier, mottagare, omfattning eller registrerades rimliga förväntningar förändras. Känsliga personuppgifter och uppgifter om lagöverträdelser kräver dessutom separat rättsligt stöd enligt artiklarna 9 respektive 10.

Format: Word (DOCX) + PDF + Excel (XLSX)
Språk: Svenska
Jurisdiktion: Sverige / EU
Antal filer: 9
Version: 1.0 – 2026-10-03