Beispiel: Eine Person kauft in einem Onlineshop ein und gibt dabei personenbezogene Daten, wie z. B. Name, Adresse, E-Mail-Adresse an. Der Betreiber des Onlineshops hat seinen Unternehmenssitz in Deutschland. Nach Abschluss der Bestellung und Ablauf der gesetzlichen Aufbewahrungsfrist, ist der Shop-Betreiber verpflichtet, diese Daten unverzüglich zu löschen. Da der Betreiber des Onlineshops seinen Unternehmenssitz in Deutschland hat, muss er sich sowohl an die Gesetze in Deutschland, als auch an Vorgaben auf europäischer Ebene halten. Die europäische DS-GVO gibt vor, dass die Daten zu löschen sind, sobald der Zweck entfallen ist, für welchen sie erhoben worden sind. Das in Deutschland – also auf nationaler Ebene – geltende Bundesdatenschutzgesetz, schreibt jedoch vor, dass einzelne Daten eine bestimmte Zeit lang aufzubewahren sind: Die Aufbewahrungsfrist für Rechnungen beträgt in Deutschland 10 Jahre. Der Shop-Betreiber kann die Daten also nicht direkt nach Kauf löschen, sondern muss sie 10 Jahre lang aufbewahren. Grund dafür ist, dass die DS-GVO sogenannte Öffnungsklauseln hat, die es erlauben, nationalen Gesetzgebern an konkreten Stellen speziellere Normen zu verabschieden.