Vanuit de AVG wordt er meer druk gelegd op de noodzaak van het bewaren van de persoonsgegevens. Het doel moet duidelijk zijn en de gegevens mag je alleen voor dat doel bewaren. Een sollicitatiebrief bijvoorbeeld, mag niet langer dan de sollicitatieprocedure bewaard worden, tenzij een sollicitant toestemming geeft om ‘in file’ te blijven voor een volgende procedure.
Voor sommige gegevens bestaan wettelijke bewaartermijnen. Hier verandert de AVG niets aan. Loonbelastinggegevens kennen een wettelijke termijn van 7 jaar, en moeten dus 7 jaar bewaard worden.