Ein ggf. bestehender Betriebsrat ist frühzeitig zu informieren und einzubeziehen. Es besteht unternehmensintern auch die Möglichkeit, bestimmte Datenverarbeitungen in einer Betriebsvereinbarung zu regeln. Der Betriebsrat wird der verantwortlichen Stelle zugerechnet und muss sich an die datenschutzrechtlichen Grundsätze halten und die Dokumentationspflichten nach der DSGVO ebenso erfüllen. Ist im Unternehmen ein Datenschutzbeauftragter bestellt, ist dieser auch für die Einhaltung der DSGVO bei den Datenverarbeitungen des Betriebsrates zuständig und kann diesen beraten.