The processing of personal data by the employer has always to be based on a legal ground, normally performance of a contract, compliance with a legal obligation or for the purposes of the legitimate interest pursued by the employer, except where such interest are overridden by the interest or fundamental rights of the worker.
Tööandjapoolne isikuandmete töötlemine peab alati põhinema seaduslikul alusel, tavaliselt lepingu täitmisel, kooskõlas tööandja juriidilise kohustusega või õigustatud huvi eesmärgil, välja arvatud juhul, kui selline huvi ei kaalu üles töötaja huvi või põhiõigusi.