Opbevaring af personoplysninger med henblik på dokumentation

Datatilsynet har i SmartResponse-sagen fastslået, at en generel opbevaring i fem år alene for at kunne bevise et samtykkes gyldighed strider mod opbevaringsbegrænsningen i databeskyttelsesforordningen.

Myndigheden har derfor præciseret rammerne for opbevaring, når formålet udelukkende er at dokumentere overholdelse af samtykkereglerne. Dokumentationen skal begrænses til nødvendige oplysninger (fx tidspunkt, metode og bekræftelse), opbevares i kortest mulige periode og indgå i klare slettefrister. Længere frister kan ikke begrundes alene i henvisning til forældelsesfrister i databeskyttelsesloven. Læs afgørelsen om SmartResponse. Læs også vejledningen om påvisningskrav og dataminimering.