Die Verarbeitung persönlicher Daten durch den Arbeitgeber muss immer aus einem rechtlichen Grund erforderlich sein, in der Regel zur Vertragserfüllung, zur Erfüllung einer gesetzlichen Verpflichtung oder zur Verwirklichung des berechtigten Interesses, das von dem Arbeitgeber wahrgenommen wird, sofern nicht die Interessen oder die Grundrechte des Arbeitnehmers überwiegen.
The processing of personal data by the employer has always to be based on a legal ground, normally performance of a contract, compliance with a legal obligation or for the purposes of the legitimate interest pursued by the employer, except where such interest are overridden by the interest or fundamental rights of the worker.