Doba uchovávania osobných údajov používateľov závisí od účelu, na ktorý boli získané, a od právneho základu ich spracúvania. Podľa nariadenia GDPR by sa údaje nemali uchovávať dlhšie, ako je nevyhnutné na splnenie účelu, na ktorý boli zhromaždené.
Pri jednorazovom nákupe v e-shope by sa osobné údaje zákazníka mali uchovávať len počas doby nevyhnutnej na splnenie zmluvných povinností, vrátane riešenia reklamácií či uplatnenia záruky. Ak zákazník udelil súhlas so zasielaním obchodných oznámení, údaje môžu byť uchovávané do doby odvolania súhlasu.