De voorwaarden voor een rechtsgeldige controle staan onder andere in de Algemene Verordening Gegevensbescherming (AVG), de uitvoeringswet daarvan (de UAVG), het recht op eerbiediging van de persoonlijke levenssfeer (art. 10 Grondwet, art. 6 EVRM) en het goed werkgeverschap (art. 7:611 BW).