vastuse kuupäev: 01.01.2025
GDPR nõuab, et hoiad isikuandmeid ainult nii kaua, kui vajalik eesmärgi täitmiseks. Pole konkreetset numbrit, nt “kolm aastat,” kuid pead määrama oma privaatsuspoliitikas säilitustähtaegade põhimõtted. Kui aegunud (pole enam vajalik), tuleb andmed kustutada või anonüümida. Igavesti säilitamine “igaks juhuks” läheb reeglina vastuollu andmete minimaalsuse põhimõttega.