Is het juridisch toelaatbaar om je medewerkers op alcohol- en drugsgebruik te testen?

Het verwerken van de uitslag van een alcohol- en drugstest lijkt - gelet op de AVG - zo goed als onmogelijk voor een werkgever. Hoe zit dit precies?