Interessenabwägung (LIA – Legitimate Interest Assessment)
Zuletzt aktualisiert: 25.04.2026
GDPR Artikel 6(1)(f)
Dokumentdetails
Verantwortlicher: XPERT MEDIA OÜ (Evoluna)
Registrierungscode: 12852895
Adresse: Kirsi tn 8-90, 10616 Tallinn, Eesti
Zweck der Verarbeitung: Zusammenführung, Systematisierung und KI-gestützte Anreicherung öffentlich zugänglicher beruflicher Daten unabhängiger Spezialisten (Mentoren, Coaches, Berater, Consultants, Therapeuten, Wellness-Fachkräfte und andere), um Nutzern einen umfassenden Überblick und ein personalisiertes Matching zu bieten.
1. Zwecktest
Besteht ein berechtigtes Interesse an der Verarbeitung?
Geschäftliches Interesse
Eine Vermittlungsplattform zu schaffen, die unabhängige Spezialisten (Coaching, Mentoring, Beratung, Therapie, Wellness und verwandte Bereiche) bündelt und sie mit Dienstsuchenden verbindet, um Markttransparenz und Auffindbarkeit zu verbessern.
Nutzen für Dritte
Spezialisten erhalten zusätzliche kostenlose berufliche Sichtbarkeit und neue Kundenkontakte. Dienstsuchende erhalten einen schnelleren, strukturierten und KI-gestützten Überblick über verfügbare Spezialisten.
Bedeutsamkeit
Ohne Datenaggregation ist es unmöglich, einen umfassenden Marktüberblick zu erstellen, der die Grundlage des Geschäftsmodells von Evoluna bildet.
2. Erforderlichkeitstest
Ist die Verarbeitung erforderlich, um den Zweck zu erreichen?
Prüfung von Alternativen
Ein rein einwilligungsbasiertes Modell (bei dem Spezialisten sich selbst hinzufügen müssten) gewährleistet nicht das ausreichende Datenvolumen, damit die Plattform Dienstsuchenden einen umfassenden und verlässlichen Marktüberblick bieten kann.
Weniger eingriffsintensive Methode
Es werden ausschließlich Daten erhoben, die Spezialisten selbst öffentlich und bewusst zu beruflichen Zwecken offengelegt haben (Berufsregister, Branchenverbände, Geschäftsprofile). Private Daten (private Adressen, Bankkonten, Gesundheitsdaten) werden nicht erhoben.
3. Abwägungstest
Überwiegen die Rechte der betroffenen Person das Interesse des Verantwortlichen?
Art der Daten
Es handelt sich um berufliche Kontaktdaten, nicht um sensible personenbezogene Daten.
Vernünftige Erwartung
Es ist vernünftigerweise zu erwarten, dass ein unabhängiger Spezialist, der seine Kontaktdaten und sein berufliches Profil in öffentlichen Registern oder Verzeichnissen von Branchenverbänden veröffentlicht, damit rechnet, von potenziellen Kunden oder Vermittlungsplattformen gefunden zu werden.
Auswirkung auf die betroffene Person
Die Auswirkung ist positiv (größere Sichtbarkeit). Negative Auswirkungen (Spam-Risiko) werden durch von Evoluna umgesetzte technische Beschränkungen (Anti-Scraping-Maßnahmen) gemindert.
Schutzmaßnahmen
Evoluna setzt ein sofortiges „Opt-out“-Recht auf Löschung um. Jede betroffene Person wird innerhalb von 14 Tagen nach Hinzufügen der Daten benachrichtigt.
Schlussfolgerung
Die Verarbeitung ist auf Grundlage des berechtigten Interesses zulässig (DSGVO Art. 6 Abs. 1 lit. f). Das Interesse von Evoluna und das Interesse der Spezialisten an zusätzlicher beruflicher Sichtbarkeit überwiegen den Eingriff in die Privatsphäre, da ausschließlich öffentlich zugängliche berufliche Daten verwendet werden und umfangreiche Schutzmaßnahmen bestehen.
Umgesetzte Schutzmaßnahmen
- Benachrichtigung gemäß Art. 14 innerhalb von 14 Tagen nach dem Datenimport
- Sofortige „Ein-Klick-Entfernung“ – Umsetzung des Rechts auf Löschung
- „Do Not Crawl“-Sperrliste – entfernte Daten werden nie erneut importiert
- Datenminimierung – nur öffentliche berufliche Kontaktdaten
- Regelmäßige Datenqualitätsprüfung nicht beanspruchter Profile
- Anti-Scraping-Maßnahmen und API-Ratenbegrenzung
- Canary-Profile zur Erkennung von Datendiebstahl
- Das KI-Matching verwendet ausschließlich öffentliche berufliche Daten und freiwillig übermittelte Assessment-Ergebnisse der Nutzer
- KI-Empfehlungen sind beratender Natur – die endgültige Entscheidung trifft immer der Nutzer (Konformität mit Art. 22 DSGVO)
- Dreistufiger Kontaktschutz – die Kontaktdaten der Spezialisten sind standardmäßig maskiert und werden nur angemeldeten Nutzern auf Anfrage angezeigt
- Sichere Nachrichtenweiterleitung – Klienten können Spezialisten über die Plattform Nachrichten senden, ohne direkten Zugriff auf die Kontaktdaten zu haben
- Automatisierte Missbrauchserkennung – automatische Überwachung übermäßiger Plattformnutzung (Kontaktanzeigen, Nachrichten) mit vorübergehenden Beschränkungen
- Ereignisprotokollierung – alle bedeutenden Aktionen (Aufrufe, Kontaktanzeigen, Nachrichten) werden zur Transparenz und Nachvollziehbarkeit protokolliert
- Sichtbarkeitssteuerung für Organisationsmitglieder – jedes Mitglied entscheidet, ob sein Profil auf der öffentlichen Seite der Organisation sichtbar ist (isPublic-Einstellung)
- Einwilligungsbasierte Aufnahme – das Hinzufügen von Mitgliedern zu einer Organisation erfolgt ausschließlich per E-Mail-Einladung, die der Nutzer aktiv annehmen muss
- B2B-Datenisolation – Organisationsdaten (Mitglieder, Einladungen, Abrechnung) sind von persönlichen Nutzerkonten getrennt, und eine Löschung wirkt sich nicht auf die persönlichen Konten der Mitglieder aus
- Konformität mit der ePrivacy-Richtlinie – für den Versand elektronischer Marketingkommunikation wird ausschließlich eine ausdrückliche Opt-in-Einwilligung verwendet; nicht notwendige Cookies (Analyse, Stripe) werden nur nach aktiver Einwilligung des Nutzers über das Cookie-Banner gesetzt
Rechtsgrundlage
• GDPR Artikel 6(1)(f) — Berechtigtes Interesse
• GDPR Artikel 14 — Benachrichtigung, wenn die Daten nicht direkt bei der betroffenen Person erhoben werden
• GDPR Artikel 17 — Recht auf Löschung (Recht auf Vergessenwerden)
• Estnisches Datenschutzgesetz (IKS)
• Estnisches Urheberrechtsgesetz – Datenbankschutz
• ePrivacy-Richtlinie 2002/58/EG (geändert durch 2009/136/EG) – Datenschutz in der elektronischen Kommunikation, Cookie-Einwilligung und Opt-in-Pflicht für Direktmarketing
Dieses Dokument wurde von XPERT MEDIA OÜ erstellt und wird gemäß den Anforderungen der DSGVO in den internen Unterlagen aufbewahrt. Das Dokument steht der Datenschutzaufsichtsbehörde (AKI) auf Anfrage zur Verfügung.