Periodo di conservazione dei dati: ciascun dato deve avere il proprio periodo di conservazione, determinato dal titolare in base alla finalità.
I dati personali non possono essere conservati a tempo indeterminato: questo principio è previsto dal GDPR e dalla legge sulla protezione dei dati.