Datatilsynet har udtalt alvorlig kritik af en virksomhed, som efter en medarbejders fratrædelse tilgik vedkommendes private mailkonto via en arbejdscomputer og downloadede e-mails til brug for bevissikring i en verserende civil sag og en politianmeldelse. Tilsynet fastslog, at der var tale om behandling af personoplysninger omfattet af GDPR, og at virksomheden ikke lovligt kunne støtte sig på den legitime interesse efter artikel 6, stk. 1, litra f.