Persondata må ikke opbevares i længere tid end nødvendigt for at kunne opfylde det formål, dataene er indsamlet til. Dette kræver ofte en individuel vurdering, der dog skal kunne dokumenteres.