GPEX B.V. handelt in gebruikte kopieermachines en bij de bedrijfsvoering worden persoonsgegevens verwerkt van medewerkers en derden. Onder de wet algemene verordening gegevensbescherming (AVG) is GPEX B.V. verantwoordelijk voor deze verwerkingen en zal op de juiste wijze omgaan met deze gegevens. De gebruikte kopieermachines bevatten; mogelijk gevoelige; informatie. In de standaard werkwijze verwijdert GPEX deze informatie van de machines. Deze verwijderde informatie wordt op geen enkele wijze verwerkt noch hergebruikt door GPEX.  
GPEX B.V. maakt het mogelijk voor medewerkers en derden inzicht te krijgen in hun gegevens, deze te wijzigen of verwijderen en deze mee te nemen. De security officer is binnen GPEX B.V. het aanspreekpunt over persoonsgegevens te bereiken op admin@gpex.nl.