Ved begrunnet mistanke om forsikringsbedrageri vil forsikringsforetaket normalt iverksette utredning, der et av tiltakene blant annet kan være observasjon. Etter personvernreglene kreves det behandlingsgrunnlag for all behandling av personopplysninger, herunder også for vikutredning. I foredraget gis en fremstilling av GDPR artikkel 6 nr. 1 bokstav f som gir hjemmel for behandlingen etter interesseavveining. Bestemmelsen gir grunnlag for behandling av personopplysninger dersom behandlingen er nødvendig for å ivareta en berettiget interesse for den behandlingsansvarlige eller en tredjepart. Det er videre en forutsetning at de registrertes interesse i personvern (eller andre grunnleggende rettigheter eller friheter) ikke veier tyngre enn den berettigede interessen til den behandlingsansvarlige eller en tredjepart.