I dataskyddsförordningen anges den maximala tidsperiod som kan accepteras innan det krävs en åtgärd av den personuppgiftsansvarige , medan det av dataskyddsdirektivet endast framgår att informationen ska ges utan större tidsutdräkt .