数据可以保存多久？GDPR并未给出具体期限，仅规定了一条标准：不得超过必要期限。虽然存在一些严格的期限规定，但这些规定源自其他法规。
目录
法律基础
《通用数据保护条例》（GDPR）第5条第1款(e)项规定了存储限制原则：个人数据的保存时间不得超过处理目的所需的时间，且不得以允许识别个人身份的形式保存。所谓“必要”，应由数据控制者确定并能够证明其合理性。具体的保存期限则源于其他规定。《国家税法》第52条要求企业保存其记录七年，不动产相关数据则需保存十年。工资记录必须在雇佣关系终止后保存五年。如果存在法定的保存义务，则该义务优先于删除请求。
在实践中如何运作
只有制定数据保留计划，才能使这种方法行之有效：为每类数据设定保留期限、依据和负责人，并定期进行数据清理。对于招聘数据，通常的做法是在招聘流程结束后保留四周，或者在获得候选人同意的情况下保留一年。对于监控录像，荷兰数据保护机构通常的做法是保留四周，除非发生特定事件。
哪里出了问题
有三点反复出现。首先，备份和存档工作往往不在计划之内，一放就是好几年。其次，税务留存义务和GDPR之间的混淆导致所有文件都被保留了七年。第三，将旧文件用于新用途，这需要有相应的法律依据。
相关术语
数据保留期限与数据主体权利、个人数据泄露和数据处理协议相关。
深入阅读
关于此主题的更多内容：荷兰法律规定的数据保留期限：您可以保留客户数据多长时间？
想制定完善的数据保留政策吗？我们的IT律师会为您拟定方案。
