Termini di conservazione e cancellazione

I termini che un'azienda stabilisce per quanto tempo diversi tipi di dati personali vengono conservati prima di essere cancellati o resi anonimi. Il principio di limitazione della conservazione del GDPR richiede che i dati non siano conservati più a lungo di quanto necessario per la finalità perseguita. I termini devono essere documentati — tipicamente nel registro dell'articolo 30 e in una politica di cancellazione — e devono essere effettivamente applicati nella pratica. Alcuni termini derivano da altre normative, come l'obbligo della legge contabile danese di conservare i documenti contabili per 5 anni.