Tööandjad töötlevad suures mahus isikuandmeid, alustades töölesoovija CV-st ja lõpetades töölepingu ülesütlemise avaldusega. 25.05.2018 jõustub Euroopa Parlamendi ja nõukogu füüsiliste isikute isikuandmete kaitse üldmäärus 2016/679 (määrus), mis näeb ette uusi kohustusi isikuandmete töötlemisel ja suurendab vastutust rikkumiste korral. Teatud rikkumiste, näiteks andmetöötluse aluspõhimõtete eiramisel on võimalik trahv kuni 20 miljonit eurot või 4% eelmise majandusaasta käibest.