I artikel 16.2 anges att uppgifterna ska bevaras så länge som behövs , dock högst 90 dagar .