Databeskyttelsesloven § 12

Arbejdsgivere kan teste for alkohol og narkotika, men kun ved saglig begrundelse, korrekt proces og GDPR-efterlevelse. Forskellen mellem forebyggende ordninger og mistankebaserede test er afgørende, og retspraksis viser, at metode og klar politik bestemmer sanktionsmulighederne.

Virksomheder kan i rekruttering behandle ansøgerdata på legitim interesse, mens samtykke ikke kan bære referenceindhentning. Straffe- og børneattester indhentes sent og slettes hurtigt, RKI kun ved betroede stillinger. Klare slettefrister og gennemsigtighed er afgørende.

Datatilsynet kritiserer en arbejdsgiver for at dele detaljer om en afskedigelse i en fællesmail til hele arbejdspladsen. Kun relevante personer må orienteres, og dataminimering og proportionalitet efter GDPR går forud for hensynet til at forebygge rygtedannelse.