Hoe lang mag ik persoonsgegevens bewaren? (retentieperiode)

De AVG bepaalt dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk voor de doelen waarvoor ze worden verwerkt (art. 5(1)(e)). Er is geen vaste termijn, maar een ‘opslagbeperking’-principe: zodra de gegevens niet meer nodig zijn, moeten ze worden verwijderd of geanonimiseerd. Ook kunnen specifieke wettelijke bewaartermijnen bestaan (zoals 7 jaar voor financiële administratie).