Um „compliant“ zu sein, müssen Unternehmen personenbezogene Daten Dritter schützen, die in ihrem Unternehmen verarbeitet werden. Zugleich sind sie als Arbeitgeber aber auch zum Schutz der personenbezogenen Daten ihrer Beschäftigten verpflichtet. Um ihren Compliancepflichten nachzukommen, sind Arbeitgeber also einerseits zur Überwachung der Beschäftigten verpflichtet, andererseits müssen sie dabei aber auch die datenschutzrechtlichen Vorschriften bezüglich der Verarbeitung der Beschäftigtendaten beachten. Damit stehen Arbeitgeber vor der herausfordernden Aufgabe, alle Interessen und Pflichten bestmöglich in Einklang zu bringen. Diese Dissertation zeigt mögliche Lösungswege für dieses Dilemma auf.