Företag måste balansera behovet av bakgrundskontroller vid rekrytering med strikta regler för personuppgiftsbehandling enligt GDPR. Det är avgörande att informera kandidater om insamling av personuppgifter och endast samla in information som är relevant och adekvat för den specifika tjänsten. Artikeln belyser specifika utmaningar med sociala medier (utom LinkedIn), kreditupplysningar och utdrag ur belastningsregister, där strikta begränsningar gäller för vad som får samlas in och sparas. Insamlade personuppgifter måste raderas när de inte längre behövs, och företag bör ha tydliga rutiner samt överväga konsekvensbedömningar för att säkerställa GDPR-efterlevnad.