Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch Gesetze oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vom zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften zur Aufbewahrungsfrist gesperrt oder gelöscht. Zu berücksichtigen ist, dass kaufmännische Daten (z. B. bei der Bestellung, Rechnung, etc.) per Gesetz 7 Jahre aufbewahrt werden müssen und somit vorher nicht gelöscht werden dürfen.