Die Steigerung und zugleich der häufigste Fall der Bespitzelung ist die gezielte anlassbezogene Kontrolle einzelner Arbeitnehmer. Dies geschieht oftmals im Zusammenhang mit der (beabsichtigten) Trennung von als unliebsam empfundenen Mitarbeitern. Sofern keine oder nicht ausreichende Anhaltspunkte für eine Kündigung bestehen, wird dann in der Regel zunächst nach Unregelmäßigkeiten bei der Spesenabrechnung gesucht. Als »letztes Mittel« erfolgt sodann oftmals der Zugriff auf den Account des Arbeitnehmers. So sollen Anhaltspunkte für ein konkretes Fehlverhalten des Mitarbeiters gefunden werden. Notfalls wird dabei auf eine unzulässige beziehungsweise übermäßige Privatnutzung des Internets und/oder einen damit einhergehenden »Arbeitszeitbetrug« abgestellt.
Die hierzu angewiesenen IT-Administratoren setzen dabei die entsprechenden Weisungen ihrer Vorgesetzten zum Zugriff auf die Mitarbeiterdaten üblicherweise ohne große Hinterfragung um. Oftmals werden sogar Einblick in erkennbar rein private Mitarbeiterdateien genommen und/oder diese kopiert.