De AVG zelf bevat geen wettelijk voorgeschreven bewaartermijnen. Over het algemeen geldt dat je persoonsgegevens niet langer mag bewaren dan nodig is om je doelen te bereiken. Een wettelijke bewaartermijn valt hier ook onder. Voor sommige categorieën persoonsgegevens gelden wel specifieke wettelijke bewaartermijnen: verzuimgegevens van personeel: 2 jaar na einde dienstverband reïntegratiedossier van personeel: 2 jaar na einde reïntegratie sollicitatiegegevens: 4 weken na het einde van de sollicitatieprocedure loonbelastingverklaring personeel: 5 jaar na uitdiensttreding kopie identiteitsbewijs personeel: 5 jaar na uitdiensttreding medische gegevens personeel: doorgaans 15 jaar leerlingendossier: 2 jaar nadat het kind van school is gegaan