Daten, die von Kund:innen oder Nutzer:innen einer Software erfasst werden, unterliegen der Datenschutzgrundverordnung (DSGVO). Das bedeutet, dass Daten nur so lange gespeichert werden dürfen, wie es für die Erbringung der Dienstleistung oder den Vertrag notwendig ist. Daten müssen regelmäßig gelöscht werden, um zu verhindern, dass sie missbraucht werden. Die Daten müssen außerdem verschlüsselt werden, damit sie nicht von Unbefugten gelesen werden können.