Dostawca przechowuje dane osobowe, które są przetwarzane na podstawie zgody lub interesu prawnego na stałe do czasu odwołania zgody lub odwołania lub żądania przerwania przetwarzania, chyba że cel przetwarzania danych osobowych został już osiągnięty w świetle okoliczności (na przykład, jeśli dana osoba wyraziła zgodę na przetwarzanie danych osobowych w celu przystąpienia do klubu korzyści, dane osobowe klubu związanego z tym klubem nie powinny być dłużej przechowywane na wypadek, gdyby klub przestał istnieć). W przypadku tych danych osobowych, które są przetwarzane przez administratora na podstawie przepisów prawa lub stosunku umownego z osobą fizyczną, administrator przechowuje dane osobowe przez okres określony przepisami prawa (np. 10 lat od wystawienia faktur) lub przez okres czas trwania umowy i przez 5 lat po jej wygaśnięciu (o ile ogólny termin przedawnienia). Po upływie okresu przechowywania administrator usunie lub zanonimizuje dane osobowe w sposób skuteczny i trwały, tak aby nie można ich było już powiązać z konkretną osobą.