L’un des grands principes du RGPD est que « les données ne doivent pas être conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ».
Dans les secteurs de l’énergie, les transports, le secteur bancaire, la gestion des déchets, l’agroalimentaire… mais également les fournisseurs et prestataires de ces entreprises : la directive européenne NIS 2 vise à assurer un niveau élevé de cybersécurité dans les entreprises et administrations de l’ensemble de l’Union européenne. Elle doit être transposée en France comme dans tous les États membres avant cet automne 2024.