Grundsätzlich dürfen die erhobenen Daten nur so lange gespeichert werden, wie es für den definierten Zweck nötig ist. Gibt es keinen Grund mehr, die Daten zu speichern, muss der Verarbeiter selbst aktiv werden und die Daten löschen. Darüber hinaus haben betroffene Personen das "Recht auf Vergessenwerden". Demnach kann die betroffene Person fordern, dass alle zu ihr erhobenen Daten unverzüglich gelöscht werden, sobald die Gründe für die Datenspeicherung entfallen oder wenn sie die Einwilligung zur Verarbeitung widerruft.