Der Datenschutz ist im BDSG geregelt. Personenbezogene Daten sollen so vor Missbrauch geschützt werden. Ihr Arbeitgeber darf ohne gesetzliche oder ohne Ihre Einwilligung keine Daten erheben. Dies folgt aus dem Recht auf informationelle Selbstbestimmung.