Jede datenverarbeitende Stelle wird mit der neuen EU-DGSVO verpflichtet zu dokumentieren, welche Daten wie lange gespeichert werden und warum. Demnach ist keine pauschale Dauer für die Datenspeicherung angegeben.
Zweckbindung der Datenspeicherung
Grundsätzlich bedeutet das, dass Daten dann zu löschen sind, wenn sie ihren Dienst für die Zwecke getan haben, für die sie ursprünglich erhoben wurden. Sobald die Daten nicht mehr notwendig sind, ist eine Speicherung deshalb nicht mehr gerechtfertigt.
Werden jedoch Daten erhoben und gespeichert, die nicht zu den standardmäßigen Daten gehören (Privacy Default), dann muss in einer entsprechenden Dokumentierung ersichtlich werden, aus welchem Grund die Daten gespeichert wurden und in welcher Form die Zustimmung der betreffenden Person stattgefunden hat.