Voor elke verwerking, moet een bewaartermijn worden vastgesteld. Dit moet ook gecommuniceerd worden naar personen van wie de persoonsgegevens zijn. Om er voor te zorgen dat beleid en belofte in de praktijk worden nageleefd, kunnen verschillende maatregelen gekozen worden zodat de organisatie niet te laat, maar ook absoluut niet te vroeg de persoonsgegevens verwijderd.
