Oplysninger om strafbare forhold er i GDPR-sammenhæng almindelige personoplysninger, og er særskilt reguleret i databeskyttelsesloven. Begrebet skal forstås bredt, og omfatter ikke kun egentlige domme, men også fx rettighedsfrakendelse.
Almindelige virksomheder må ikke føre registre over strafbare forhold, og kan kun indhente oplysninger om strafbare forhold, hvis de får et samtykke til det fra den pågældende medarbejder eller samarbejdspartner – og det er relevant for det konkrete arbejde, der skal udføres.