Retencia dát je doba, počas ktorej firma údaje uchováva, a po jej uplynutí má nasledovať výmaz alebo anonymizácia. Lehoty vyplývajú z viacerých zdrojov: z účtovných a daňových predpisov, zo zákonníka práce, z archivačných povinností a pri osobných údajoch zo zásady, že sa nemajú uchovávať dlhšie, než je potrebné na daný účel. Pre firmu ide o praktickú ochranu – dáta, ktoré neexistujú, nemôžu uniknúť. Zavedenie vyžaduje určiť lehoty pre jednotlivé kategórie údajov, zapísať ich do záznamov o spracovateľských činnostiach a zabezpečiť ich technické vykonanie vrátane záloh, na ktoré sa najčastejšie zabúda. Nastavenie sa oplatí spraviť automaticky, pretože ručné mazanie sa v praxi nikdy nevykoná dôsledne.
Pozri aj: záznamy o spracovateľských činnostiach, anonymizácia a pseudonymizácia, archivácia projektovej dokumentácie.