Unternehmen dürfen Daten über Mitarbeiter verarbeiten, wenn die Voraussetzungen des Art. 6 Abs. 1 DSGVO erfüllt sind, beispielsweise wenn der Mitarbeitende also seine Einwilligung gegeben hat, die Verarbeitung zur Vertragserfüllung notwendig ist oder wenn die Verarbeitung für die Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist.