Ofertantul păstrează datele cu caracter personal care sunt prelucrate pe baza consimțământului personal sau a interesului juridic permanent, până la anularea consimțământului sau a revocării sau la solicitarea unei întreruperi a prelucrării, cu excepția cazului în care scopul prelucrării datelor cu caracter personal a fost deja realizat în lumina circumstanțelor (de exemplu, dacă o persoană a consimțit la prelucrarea datelor cu caracter personal în scopul aderării la clubul de beneficii, datele personale ale clubului legate de acest club nu ar trebui să mai fie păstrați în cazul în care clubul încetează să existe). În cazul acelor date cu caracter personal prelucrate de operatorul de date pe baza unei legi sau a unei relații contractuale cu o persoană fizică, operatorul de date păstrează datele cu caracter personal pentru perioada specificată de lege (de exemplu, 10 ani de la emiterea pentru facturi emise) sau pe durata contractului și timp de 5 ani de la rezilierea acestuia (în măsura în care termenul general de prescripție). După expirarea perioadei de păstrare, controlorul va șterge sau anonimiza datele cu caracter personal în mod eficient și permanent, astfel încât acestea să nu mai poată fi conectate la o anumită persoană.