Die Verpflichtung von Cepec basiert auf dem Bundesgesetz über den Datenschutz (DSG, Stand 1. März 2019).
Die Aktivitäten von Cepec sind so organisiert, dass die Verarbeitung der von jedem Kunden erhaltenen Daten der Durchführung des Auftrags dient, der dem Kunden offeriert wurde.
Die Geschäftsleitung von Cepec versichert, dass die von jedem Kunden erhaltenen Daten von den Cepec Mitarbeitern und Mitarbeiterinnen vertraulich behandelt werden.
Die erhaltenen Salärdaten werden in anonymisierter Form in die Cepec Datenbank integriert. Diese Datenbank wird von Cepec für Vergleichsstudien verwendet, um die Markt-Entlöhnungen in verschiedenen Wirtschaftszweigen und Regionen des Landes, sowie in bestimmten Unternehmensgruppen oder Verwaltungsgruppen, zu ermitteln.
Die Informationen von Cepec an jeden seiner Kunden beruhen auf dem Reziprozitätsprinzip. Der Kunde erhält Marktinformationen entsprechend den Informationen seines Unternehmens, die er an Cepec übermittelt hat.
In anonymisierter Form, ohne Informationen zu den Daten des Kundenunternehmens, dürfen die von Cepec erstellten Marktinformationen in Cepec Publikationen übernommen werden.