Die Europäische Datenschutz-Grundverordnung regelt seit 2018 europaweit den Schutz personenbezogener Daten und umfasst damit auch Online-Bewerbungen. Unternehmen dürfen die Daten der Bewerber ausschließlich zweckgebunden nutzen. Der Zweck ist in dem Fall das Interesse an einem Arbeitsvertrag und mündet in die Anstellung des neuen Mitarbeiters. Verantwortliche Personaler sind verpflichtet, anschließend alle nicht mehr benötigten Daten zu löschen. Das gilt auch für Bewerbungen, die per E-Mail geschickt und gegebenenfalls im Unternehmen an mehrere Personen weitergeleitet wurden.