Megőrzési és törlési határidők

Azok az időszakok, amelyeket a vállalat meghatároz arra, hogy a különböző típusú személyes adatokat meddig őrzik meg törlésük vagy anonimizálásuk előtt. A GDPR tárolási korlátozás elve megköveteli, hogy az adatokat ne őrizzék meg a célhoz szükségesnél tovább. Az időszakokat dokumentálni kell — jellemzően a 30. cikk szerinti nyilvántartásban és egy törlési szabályzatban —, és a gyakorlatban ténylegesen be kell tartani őket. Egyes határidők más jogszabályokból erednek, például a dán könyvviteli törvényből, amely 5 évig előírja a számviteli bizonylatok megőrzését.