Rokovi čuvanja i brisanja

Rokovi koje tvrtka određuje za to koliko dugo se različite vrste osobnih podataka čuvaju prije brisanja ili anonimizacije. Načelo ograničenja pohrane prema GDPR-u zahtijeva da se podaci ne čuvaju dulje nego što je potrebno za svrhu. Rokovi moraju biti dokumentirani — obično u evidenciji prema članku 30 i politici brisanja — i moraju se u praksi zaista provoditi. Neki rokovi proizlaze iz drugih propisa, primjerice iz danskog Zakona o računovodstvu koji zahtijeva čuvanje računovodstvenih evidencija 5 godina.