A lei descreve duas situações concretas, sendo elas o apoio e promoção de atividades do controlador e a “proteção, em relação ao titular, do exercício regular de seus direitos ou prestação de serviços que o beneficiem, respeitadas as legítimas expectativas dele e os direitos e liberdades fundamentais”, porém o rol trazido é exemplificativo.
Apenas a jurisprudência e a Agência Nacional de Proteção de Dados poderão delimitar o entendimento sobre interesse legítimo, no entanto essa incerteza quanto o entendimento correto do termo pode abrir margem para certos abusos.