Conformément aux dispositions légales (articles 17 et 18 de la RGPD), les données personnelles traitées seront supprimées ou limitées après la cessation de la finalité du traitement des données. Pour certaines méthodes de traitement, il existe également des dates de suppression explicites spécifiées dans les déclarations de confidentialité des données (comme mentionné ci-dessus). Cette restriction concerne les cas où les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins légitimes et ne sont utilisées que dans le cadre de ces procédures de traitement autorisées.. En outre, les obligations légales de stockage empêchent généralement leur suppression immédiate qu'une fois que l'objectif du traitement des données a cessé. En particulier, le droit commercial (article 257, paragraphe 1, du HGB) et le droit fiscal (article 147, paragraphe 1, de l'AO) avec leurs obligations spécifiques en matière de documentation s'appliquent ici : suppression après 6 ans (livres commerciaux, inventaires, soldes d'ouverture, comptes annuels, lettres commerciales, documents comptables, etc.) ou 10 ans (livres, registres, rapports de gestion, documents comptables, lettres commerciales et d'affaires, documents pertinents pour la fiscalité, etc.)