Anders dan voor de vele andere vormen van dossiervorming is er voor het beheren van personeelsdossiers wetgeving van kracht. De Algemene verordening gegevensbescherming en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) geven de voorwaarden voor het aanleggen van personeelsdossiers.