Svaret på frågan om sådant som slängs i pappersåtervinningen och papperskorgen omfattas av GDPR är ja. All hantering av personuppgifter är en del av en behandling till dess att personuppgifterna är slutligt raderade/utplånade. För att vara på den säkra sidan bör således papper och dokument i fysisk form strimlas/eldas upp innan de exempelvis slängs i en papperskorg. Rör det däremot harmlösa personuppgifter med en låg risk (det vill säg att sannolikheten för att obehörig tar del av uppgifterna och konsekvenserna av det är minimala) behöver nödvändigtvis inte sådana åtgärder vidtas.
Notera att ni alltid har ansvar för personuppgifterna tills att dem är borta, så det är viktigt att vidta den åtgärd som är lämplig i förhållande till vad som kan inträffa. Det är alltså en säkerhetsfråga som måste avgöras. Man ska välja det säkrare alternativet för uppgifterna och sedan ska det alternativet ställas i relation till tillgängliga resurser, kostnader etc.