Gallrings- och lagringstider

De tidsfrister som ett företag fastställer för hur länge olika typer av personuppgifter sparas innan de raderas eller anonymiseras. GDPR:s princip om lagringsminimering kräver att uppgifter inte sparas längre än vad som är nödvändigt för ändamålet. Tidsfristerna ska dokumenteras – vanligen i artikel 30-registret och en gallringspolicy – och de ska faktiskt tillämpas i praktiken. Vissa frister följer av annan lagstiftning, till exempel den danska bokföringslagens krav på 5 års bevarande av räkenskapsmaterial.