Legitimate interest, veri korumada, kişisel verilerin işlenmesi için yasal bir temeldir. Legitimate interest için üç şart gereklidir: 1. Amaç testi: İşleme faaliyetinin meşru bir amacı olmalıdır. 2. Gereklilik testi: İşleme, amaç için gerekli olmalıdır. 3. Denge testi: Bireylerin hakları veya çıkarları, meşru çıkarlardan daha önemli olmamalıdır. Legitimate interest kapsamında işlenebilecek verilere örnek olarak, güvenlik, dolandırıcılık tespiti, borç tahsilatı, müşteri verilerinin yönetimi ve ağ güvenliği verilebilir. Legitimate interest, yalnızca bireylerin temel hak ve özgürlüklerini aşırı derecede etkilemediği durumlarda uygulanabilir.