Ved medarbejderfratrædelser skal virksomheder balancere informationsbehov med GDPR. Kun nødvendige og proportionale oplysninger må deles, og der skal være gyldigt behandlingsgrundlag. Faglige organisationer rejser oftere krav, og bøder er en reel risiko. Hovedreglen er at kommunikere snævert, målrettet og neutralt uden årsager, medmindre de er ufarlige og saglige. Følsomme forhold og strafbare forhold kræver særlige hensyn og udelades som udgangspunkt.