En lønseddel rummer navn, adresse, CPR-nummer og indkomst. Sendes den som en almindelig vedhæftet fil, er den i praksis læsbar for enhver, der får fat i mailen.
GDPR stiller krav om passende sikkerhed, når den slags oplysninger behandles. I praksis betyder det kryptering både under overførsel og i opbevaring.
Leveres lønsedlen direkte til e-Boks, ligger den bag medarbejderens eget MitID. Alternativt kan den beskyttes med en kode, som medarbejderen selv vælger.