Slettefrister

De frister, en virksomhed fastsætter for, hvor længe forskellige typer personoplysninger opbevares, før de slettes eller anonymiseres. GDPR's princip om opbevaringsbegrænsning kræver, at oplysninger ikke gemmes længere end nødvendigt for formålet. Fristerne skal dokumenteres — typisk i artikel 30-fortegnelsen og en slettepolitik — og de skal faktisk håndhæves i praksis. Nogle frister følger af anden lovgivning, fx bogføringslovens krav om 5 års opbevaring af regnskabsmateriale.