Według rozporządzenia RODO dane osobowe mogą być przechowywane tylko przez okres niezbędny do osiągnięcia celu, dla którego zostały zebrane. Za naruszenie tego obowiązku ustawodawca przewidział stosowne kary finansowe.