Uzņēmums glabā personas datus atbilstoši definētajiem personas datu apstrādes mērķiem un personas datu apstrādes tiesiskajiem pamatiem, kamēr pastāv vismaz viens no šiem kritērijiem:

• Uzņēmumam pastāv juridisks pienākums datus glabāt;
• Uzņēmumam ir nepieciešams realizēt savas leģitīmās intereses;
• Uzņēmumam ir nepieciešams izpildīt uzņemtās līguma saistības;
• ir spēkā datu subjekta piekrišana attiecīgai personas datu apstrādei.