Le RGPD exige de ne conserver les données que le temps nécessaire à la finalité. On définit donc une durée par traitement, puis une purge, une anonymisation ou un archivage restreint à son terme. Les durées dépendent de la finalité et des obligations légales. Conserver indéfiniment « au cas où » est contraire au principe.
Exemple
Données de candidats non retenus : suppression après une durée définie.