Für Personen die Zugang zu personenbezogenen Daten haben, ist es verboten diese unbefugt zu erheben, zu verarbeiten, oder zu nutzen.
Vor Aufnahme dieser Tätigkeit müssen sie sich zum Datengeheimnis verpflichten, dies gilt auch noch nach Ausscheiden aus dem Unternehmen.