Uppgifter som inte längre behövs ska enligt direktivet utplånas eller avidentifieras .