Per quanto tempo un’azienda può conservare le email dei dipendenti?

Il Garante Privacy ha chiarito che conservare email e metadati “per sicurezza” non è conforme al GDPR. La conservazione deve essere limitata nel tempo, giustificata da finalità specifiche e proporzionata. Anche i metadati — orari, mittenti, destinatari — sono dati personali soggetti alle stesse regole. Per anni nelle aziende ha prevalso una logica semplice: meglio tenere tutto, non si sa mai.