For det tredje anviser direktivet en lagringstid på minimum seks måneder og maksimum tjuefire måneder uten at det skiller mellom forskjellige typer data eller gir objektive kriterier som kan sikre en begrensning av lagringstiden til det strengt nødvendige.