Personoplysninger må opbevares, så længe det er nødvendigt for dit arbejde eller følger af lovgivningen.
Som bogføringspligtig skal du opbevare dit regnskabsmateriale i 5 år fra udløbet af det regnskabsår, som regnskabsmaterialet vedrører.
Fakturaer skal ligesom andet regnskabsmateriale opbevares i fem år. Det gælder altså også hvis du behandler persondata i forbindelse med fakturaerne.
I enkelte tilfælde skal bestemte dele af regnskabsmaterialet opbevares i en længere periode end 5 år. Det gælder fx for dokumentation for køb af aktier m.m. (aktieavancebeskatningsloven) og for dokumentation for anskaffelser af investeringsgoder (lov om merværdiafgift).
Du kan læse mere i Erhvervsstyrelsens bogføringsvejledning (pdf).
Du kan læse mere om opbevaring af data i pkt. 5.5 i Datatilsynets informationspjece om databeskyttelsesforordningen (pdf).