Jak podle zákona o zpracování osobních údajů, tak i podle GDPR platí, že k předání osobních údajů subjektů údajů je nezbytný souhlas, pokud i původní zpracování osobních údajů realizované přímo správcem podléhá souhlasu.

Jedná-li se o zpracování osobních údajů za účelem vedení mzdové agendy, pak se jedná o plnění právních povinností zaměstnavatele, který je z titulu existujícího pracovněprávního vztahu povinen evidovat právo zaměstnance na odměnu za práci (na mzdu) a vést veškerou související mzdovou agendu, a to v zákonem stanoveném rozsahu.

Vzhledem k tomu, že vedení mzdové agendy je založeno na plnění právních povinností, jedná se o zpracování, které nevyžaduje souhlas zaměstnanců (avšak je i tak spojeno s povinností zaměstnavatele informovat o rozsahu a způsobu zpracování osobních údajů stejně jako o dalších náležitostech předepsaných zákonem / GDPR).

S ohledem na výše uvedené proto také předání osobních údajů třetí osobě - a to v nezbytném rozsahu - a výhradně za účelem vedení mzdové agendy nepodléhá souhlasu zaměstnanců. Nicméně je zaměstnavatel povinen zaměstnance informovat o tomto způsobu zpracování jejich osobních údajů, a to včetně identity zpracovatele (konkrétní společnosti zabezpečující vedení mzdové agendy).