Il Garante della privacy, con documento di indirizzo n.642 del 21 dicembre 2023 ha stabilito un limite alla conservazione dei metadati delle e-mail aziendali. Le e-mail aziendali possono essere conservate per 7 giorni massimo. Deroghe motivate possono allungare il termine di 48 ore, un termine più lungo può essere stabilito solo con accordi sindacali.
