Περίοδοι διατήρησης και διαγραφής

Οι περίοδοι που ορίζει μια εταιρεία για το πόσο καιρό διατηρούνται οι διάφοροι τύποι προσωπικών δεδομένων πριν διαγραφούν ή ανωνυμοποιηθούν. Η αρχή του περιορισμού της περιόδου διατήρησης του GDPR απαιτεί τα δεδομένα να μη διατηρούνται περισσότερο από όσο είναι απαραίτητο για τον σκοπό. Οι περίοδοι πρέπει να τεκμηριώνονται — συνήθως στο αρχείο του άρθρου 30 και σε μια πολιτική διαγραφής — και πρέπει να εφαρμόζονται πράγματι στην πράξη. Ορισμένες περίοδοι προκύπτουν από άλλη νομοθεσία, όπως η απαίτηση του δανικού Νόμου περί Λογιστικής να διατηρούνται τα λογιστικά αρχεία για 5 έτη.