Lhůty pro uchovávání a mazání údajů

Lhůty, které firma stanoví pro to, jak dlouho jsou různé druhy osobních údajů uchovávány, než jsou smazány nebo anonymizovány. Zásada omezení uložení podle GDPR vyžaduje, aby údaje nebyly uchovávány déle, než je nezbytné pro daný účel. Lhůty musí být zdokumentovány — typicky v záznamu podle článku 30 a v politice mazání — a musí být v praxi skutečně dodržovány. Některé lhůty vyplývají z jiných právních předpisů, například z dánského zákona o účetnictví, který vyžaduje uchovávání účetních záznamů po dobu 5 let.