Περίοδοι διατήρησης και διαγραφής

Οι περίοδοι που ορίζει μια εταιρεία για το πόσο καιρό διατηρούνται οι διάφοροι τύποι προσωπικών δεδομένων πριν διαγραφούν ή ανωνυμοποιηθούν. Η αρχή του περιορισμού της περιόδου διατήρησης του GDPR απαιτεί τα δεδομένα να μη διατηρούνται περισσότερο από όσο είναι απαραίτητο για τον σκοπό. Οι περίοδοι πρέπει να τεκμηριώνονται, συνήθως στο αρχείο του άρθρου 30 και σε μια πολιτική διαγραφής, και πρέπει να εφαρμόζονται πράγματι στην πράξη. Ορισμένες περίοδοι προκύπτουν από άλλη νομοθεσία, όπως η απαίτηση του δανικού Νόμου περί Λογιστικής να διατηρούνται τα λογιστικά αρχεία για 5 έτη.