Die Dauer der Aufbewahrung personenbezogener Daten hängt von verschiedenen Faktoren ab, einschließlich der geltenden Datenschutzgesetze, der Art der gesammelten Daten und dem Zweck, für den sie verarbeitet werden. Grundsätzlich sollten personenbezogene Daten nicht länger aufbewahrt werden, als es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist.
Die Europäische Datenschutz-Grundverordnung (DSGVO) enthält das Prinzip der Speicherbegrenzung, das besagt, dass personenbezogene Daten “in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist” (Artikel 5, Absatz 1, Buchstabe e).