Upravljavec tiste osebne podatke, ki se obdelujejo na podlagi osebne privolitve ali zakonitega interesa, hrani trajno, do preklica te privolitve oz. zahteve po prekinitvi obdelave, razen če je glede na okoliščine že prej dosežen namen obdelave osebnih podatkov (če je npr. posameznik privolil v obdelavo osebnih podatkov za namen članstva v klubu ugodnosti in bi upravljavec prenehal voditi klub ugodnosti, osebnih podatkov, vezanih na ta klub, ne bi smel več hraniti). Pri tistih osebnih podatkih, ki jih upravljavec obdeluje na podlagi zakona ali pogodbenega odnosa s posameznikom, upravljavec osebne podatke hrani za obdobje, ki ga določa zakon (npr. 10 let od izdaje za izdane račune) oziroma za čas trajanja pogodbe in še 5 let po njenem prenehanju (kolikor znaša splošni zastaralni rok). Po preteku obdobja hrambe upravljavec osebne podatke učinkovito in trajno izbriše ali anonimizira, tako da jih ni več mogoče povezati z določenim posameznikom.