Die

GDPR definiert wahrscheinlich keine

maximalen

Fristen. Zweck bezieht sich auf die rechtlichen Gründe, die für eine rechtmäßige Verarbeitung erforderlich sind, z. B. ist die Verarbeitung für die Erfüllung eines Vertrags erforderlich.
​

Die Zwecke können im Laufe der Zeit verschwinden, was nicht unbedingt die Vernichtung der personenbezogenen Daten bedeutet. Dies ist der Fall, wenn der für die Verarbeitung Verantwortliche den letzten Rechtsgrund für die Verarbeitung der Daten nicht mehr hat.