Wat mag de werkgever doen met de gegevens die over werknemers worden verzameld?

Zeer belangrijk is het doelbindingsvereiste. Een werkgever moet er op letten dat resultaten van monitoring van (handelingen van) werknemers alleen worden gebruikt voor het doel waarvoor ze zijn verkregen. Resultaten van monitoring die zijn toegepast ter voorkoming van datalekken of ter bestrijding van fraude, mogen dus niet worden gebruikt om medewerkers te beoordelen op functioneren. Het doel van geautomatiseerd monitoren mag nooit zijn het beoordelen van werknemers en het nemen van beslissingen ten aanzien van arbeidsvoorwaarden.