5.1 Hoe lang mogen onderzoeksdata met persoonsgegevens bewaard worden?

De AVG vereist dat persoonsgegevens niet langer bewaard worden dan nodig is voor het bereiken van de doeleinden waarvoor ze worden verwerkt (zie principe ‘opslagbeperking’). Persoonsgegevens die uitsluitend voor onderzoeksdoeleinden worden verwerkt, kunnen echter voor langere tijd worden opgeslagen, op voorwaarde dat er passende waarborgen genomen worden, zoals pseudonimisering, en/of encryptie. Hoe lang onderzoeksdata bewaard mogen worden, wordt niet vastgelegd in de AVG. Het is dan ook aan de onderzoekers om te argumenteren hoe lang de data bewaard zullen worden, deze argumentatie te documenteren en de betrokkenen hierover te informeren.

Het is hierbij ook belangrijk om rekening te houden met de vereisten omtrent de bewaring van onderzoeksdata van je eigen instelling, je onderzoeksfinancier(s) en het tijdschrift waarin je de resultaten later wil publiceren.