Roki hrambe in izbrisa

Roki, ki jih podjetje določi za to, kako dolgo se različne vrste osebnih podatkov hranijo, preden se izbrišejo ali anonimizirajo. Načelo omejitve shranjevanja po GDPR zahteva, da se podatki ne hranijo dlje, kot je potrebno za namen. Roki morajo biti dokumentirani — običajno v evidenci po členu 30 in politiki izbrisa — in jih je treba v praksi dejansko izvajati. Nekateri roki izhajajo iz druge zakonodaje, na primer iz danskega zakona o računovodstvu, ki zahteva hrambo računovodskih evidenc 5 let.