Unternehmen dürfen personenbezogene Daten immer dann verarbeiten, wenn die Grundsätze für die Verarbeitung personenbezogener Daten gem. Art. 5 DSGVO eingehalten werden und eine rechtliche Grundlage gem. Art. 6 DSGVO besteht. Insbesondere muss der Zweck der Verarbeitung feststehen und auf das notwendige Maß beschränkt sein. Dies nennt man das Prinzip der Datenminimierung – „so viel wie nötig, so wenig wie möglich“. Ebenfalls müssen Sie auf die Richtigkeit der personenbezogenen Daten, sowie auf die Wahrung der Integrität und Vertraulichkeit achten. Rechtsgrundlagen, welche die Verarbeitung von personenbezogenen Daten erlauben, können beispielsweise neben der ausdrücklichen Einwilligung der betroffenen Person auch Verarbeitungen sein, welche im Rahmen (vor-)vertraglicher Maßnahmen oder im Rahmen einer anderen rechtlichen Verpflichtung erforderlich sind. Der Klassiker sind Verarbeitungen im Rahmen des Beschäftigtenverhältnis und des Arbeitsvertrages. Ohne dass Ihre personenbezogenen Daten verarbeitet werden, wäre Ihr Arbeitgeber nicht in der Lage, Ihnen ein Gehalt auszustellen und das Beschäftigtenverhältnis abzuwickeln.