Naruszenie zasad przetwarzania danych osobowych pracowników wiąże się z ryzykiem prawnym dla pracodawcy. Aby je zminimalizować, konieczne jest określenie, w jakim zakresie i na jakich podstawach prawnych pracodawca może przetwarzać dane osobowe pracowników. W praktyce kwestią sprawiającą najwięcej problemów pracodawcom jest dopuszczalność przetwarzania danych osobowych na podstawie zgody pracownika.