Beide enthalten häufig sensible Daten, z.B. über Qualifikationen, Religionszugehörigkeit oder Gesundheit und müssen deshalb besonders vor unbefugten Zugriffen geschützt werden. Bewerberdaten müssen ein halbes Jahr nach Ablehnung eines Bewerbers gelöscht werden, außer er hat in eine längere Speicherung nachweislich eingewilligt.