Hoe lang moeten gegevens worden bewaard?

De bewaartermijn van persoonsgegevens is minimaal één en maximaal 7 jaar. In de Algemene verordening gegevensbescherming (AVG) wordt geen specifieke termijn gesteld. Daar staat dat men persoonsgegevens niet langer mag bewaren dan nodig voor het doel waarvoor zij verzameld zijn. In paragraaf 5.5 van de Privacy Gedragscode wordt nog genoemd tot afhandeling van het incident. Deze termijn is vooral bedoeld voor het geval er civiele procedures zijn ingesteld door een ontslagen werknemer of een ingestelde procedure door de opdrachtgever (ex-werkgever). De termijn van 7 jaar is een eis van de belastingdienst (administratieplicht).