Správce uchovává ty osobní údaje, které jsou zpracovávány na základě osobního souhlasu nebo oprávněného zájmu, a to až do odvolání tohoto souhlasu nebo požaduje ukončení zpracování, pokud v závislosti na okolnostech již účel zpracování osobních údajů nebyl dosažen (např. fyzická osoba souhlasila se zpracováním osobních údajů za účelem členství v klubu výhod a správce přestane provozovat klub výhod, osobní údaje by již neměly být uchovávány). U osobních údajů, které správce zpracovává na základě zákona nebo smluvního vztahu s fyzickou osobou, správce uchovává osobní údaje po dobu stanovenou zákonem (např. 10 let od vystavení faktur) nebo po dobu trvání smlouvy a dalších 5 let po jejím ukončení (ve výši obecné promlčecí doby). Na konci doby uchovávání správce osobní údaje efektivně a trvale smaže nebo anonymizuje, aby již nemohly být spojeny s konkrétním jednotlivcem.