Das Datenschutzgesetz untersagt die Weitergabe von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen, sofern dies nicht durch Einwilligung des Betroffenen, durch ein überwiegendes privates oder öffentliches Interesse oder durch das Gesetz begründet werden kann. Die Referenzauskunft ist daher nur gestattet, wenn der Bewerber die Erlaubnis dazu erteilt, z. B., indem er in seiner Bewerbung entsprechende Referenzen mit Kontaktdaten angibt. Aber auch mit Einwilligung des Bewerbers dürfen Personalentscheider ehemaligen Arbeitgebern nicht jede Art von Frage stellen. Zulässige Fragen zielen auf die Leistung und das Arbeitsverhalten des Arbeitnehmers ab. So kann der Personaler sich beispielsweise nach dem Tätigkeitsfeld und Zeitraum der Beschäftigung erkundigen und Rückfragen zum Arbeitszeugnis stellen, falls bezüglich der Inhalte Unklarheiten bestehen. Unzulässig sind hingegen Fragen zu familiären Verhältnissen, politischen Interessen, Religionszugehörigkeit, sexueller Orientierung oder der ethnischen Herkunft. Auch die Höhe des letzten Gehaltes darf nicht Gegenstand des Gesprächs sein.