Una prescrizione fondamentale del nuovo GDPR riguarda la determinazione della durata di conservazione di dati personali, onde procedere successivamente alla loro cancellazione. Si tratta di un obbligo di legge che molti titolari ancora sottovalutano.