The processing of personal data by the employer has always to be based on a legal ground, normally performance of a contract, compliance with a legal obligation or for the purposes of the legitimate interest pursued by the employer, except where such interest are overridden by the interest or fundamental rights of the worker.
Tavallisesti perustana on sopimuksen suorittaminen, lakisääteisen velvollisuuden noudattaminen taikka työnantajan oikeutetun edun toteuttaminen, ellei työntekijöiden perusoikeuksiin liittyvä etu syrjäytä tätä etua.