Behandling av personuppgifter regleras av dataskyddslagstiftningen (GDPR). Det anses inte som en tillräcklig rättslig grund att inhämta samtycke för en bakgrundskontroll (som innebär personuppgiftsbehandling) vid en rekrytering, på grund av att den arbetssökande är i beroendeställning till arbetsgivaren. I regel kan varken arbetssökande eller anställda lämna sådana frivilliga samtycken som dataskyddsförordningen kräver. Den rättsliga grund som i stället krävs är berättigat intresse. I normalfallet kan ett berättigat intresse av bakgrundskontroller motiveras inför en nyanställning. Vissa digitala tjänster, såsom Svensk Bakgrundsanalys, omfattas av ett utgivningsbevis och faller utanför dataskyddslagstiftningen, vilket gör saken enklare. Den som gör en bakgrundskontroll via Svensk Bakgrundsanalys behöver således inte förhålla sig till dataskyddslagstiftningen, lika lite som när information om en person eftersöks på till exempel Eniro.se. Däremot har vi en funktion som gör att våra kunder av etiska skäl – frivilligt – kan inhämta samtycke.