Recientemente, el Comité Europeo de Protección de Datos (CEPD) publicó una primera versión de las Directrices 1/2024 sobre el tratamiento de datos personales basado en el interés legítimo del responsable del tratamiento (ex artículo 6.1.f) del Reglamento General de Protección de Datos (RGPD). Desde Metricson, la boutique legal líder especializada en startups y empresas tecnológicas, se detallan una serie de recomendaciones para el tratamiento de datos personales en base al interés legítimo.   Teresa Miquel, directora del área de compliance, privacidad y propiedad intelectual de Metricson, explica: "el tratamiento de datos basado en el interés legítimo es una herramienta valiosa para empresas y responsables del tratamiento, pero debe ser aplicado con rigor. Las directrices del CEPD subrayan la importancia de evaluar cuidadosamente si los derechos y libertades fundamentales de los interesados no se ven desproporcionadamente afectados”.   Tres claves para un tratamiento de datos conforme a la normativa La guía destaca tres condiciones acumulativas esenciales para que el tratamiento sea lícito: Existencia de un interés legítimo: Debe ser claro, lícito, real y actual, no hipotético. El interés debe estar relacionado con las actividades del responsable del tratamiento o un tercero. Ejemplo: garantizar la funcionalidad continua de un sitio web de acceso público. Necesidad del tratamiento: Es imprescindible evaluar si