EU:s nya lätt drakoniska persondataskyddsdirektiv GDPR innebär bland annat att arbetsgivaren i hög grad begränsas i vad den får ha för data om sina anställda. I princip får man bara lagra det som behövs för att uppfylla anställningsavtal och rättsliga förpliktelser som skatteinbetalningar. Allt annat kommer i praktiken kräva den anställdes godkännande och ska oavsett kunna raderas.