Den 25.mai 2018 trer EUs nye personvernordning GDPR i kraft. Den nye loven er en videreføring av dagens regelverk, og stiller langt flere og mer detaljerte krav til norske virksomheter.

I en rekrutteringsprosess er det virksomhetens ansvar å se til at lagring og håndtering av kandidaters personopplysninger behandles på riktig måte, og med rettslig grunnlag. For å kunne jobbe effektivt, ivareta kandidaters rettigheter og sikre at personopplysninger behandles i henhold til den nye loven må prosessene endres, og systemer tas i bruk.