Datatilsynet har udtalt alvorlig kritik af en virksomhed, der uden hjemmel tilgik en tidligere ansats private e-mailkonto og downloadede indhold til brug i en ansættelsesretlig tvist og en politianmeldelse. Tilsynet fandt, at behandling ikke kunne ske efter interesseafvejningen i GDPR art 6 stk 1 litra f, bl.a. fordi kontoen var privat og uden for arbejdsgiverens rådighed. Adgangen skete under en undersøgelse af medarbejderens arbejdscomputer, men virksomheden fortsatte søgningen, efter at det stod klart, at der var tale om en personlig konto.