Z pohľadu GDPR musí firma informovať doktnuté osoby o spracúvaní ich osobných údajov. Forma informácie závisí od toho, či sa majú informovať len zamestnanci alebo aj neoprávnené osoby.
Z pohľadu zákononníka práce ide o kontrolný mechanizmus, o ktorom je zamestnávateľ povinný informovať zamestnancov. Použitie kontrolného mechanizmu je zamestnávateľ povinný prerokovať s odbormi, prípadne so zamestnanckou radou.
Súhlas dotknutých osôb sa nevyžaduje.