Si bien es cierto que los metadatos no se deben eliminar mientras un documento está dentro de nuestra organización y dicho documento no es de ámbito privado, en el momento en que ese documento se hace público o se sube a una página web, se deben eliminar previamente los metadatos.

La obtención de los metadatos de un fichero es importante desde el punto de vista de una auditoría porque puede aportar información vital, por ejemplo, dado un fichero de una organización que contenga el nombre del creador o la dirección de correo entre sus metadatos, podemos crear nuevos vectores de ataque, phising, ataques de fuerza bruta…

En el campo del análisis forense. la obtención de los metadatos de una fotografía podría situar a una persona en un momento dado en lugar exacto; recordemos que en las fotografías se puede almacenar como metadato tanto la fecha como la geoposición del lugar donde se ha realizado la foto.