Przetwarzanie danych osobowych, w tym ich udostępnianie, zawsze powinno znajdować podstawę prawną. Przesłanki legalności przetwarzania danych osobowych określone zostały w art. 23 ust. 1 pkt 1-5 ustawy o ochronie danych osobowych. W przypadku zaś danych szczególnie chronionych, w tym danych o przynależności związkowej, ustawodawca wprost wskazał w art. 27 ust. 1 powołanej ustawy, że ich przetwarzanie jest zabronione. Dopuszczalne jest ono wyłącznie w przypadkach wymienionych w art. 27 ust. 2 pkt 1-10 tej ustawy.