1. Προσωπικά δεδομένα τα οποία λαμβάνονται, τυγχάνουν επεξεργασίας ή διαβιβάζονται βάσει του παρόντος κανονισμού πρέπει να είναι κατάλληλα, συναφή και ανάλογα προς τον σκοπό για τον οποίο ελήφθησαν, αποτέλεσαν αντικείμενο επεξεργασίας ή διαβιβάσθηκαν και να χρησιμοποιούνται αποκλειστικά για τον σκοπό αυτό.
2. Η αρμόδια αρχή, η αρχή πληροφόρησης και κάθε άλλος φορέας υπεύθυνος για την εκτέλεση της διαταγής δέσμευσης δεν δικαιούται να αποθηκεύει τα προβλεπόμενα στην παράγραφο 1 δεδομένα για μεγαλύτερο διάστημα από το απαιτούμενο για τον σκοπό για τον οποίο ελήφθησαν, έτυχαν επεξεργασίας ή διαβιβάσθηκαν, το οποίο δεν μπορεί πάντως να υπερβαίνει τους έξι μήνες μετά την περάτωση της επεξεργασίας, κατά τη διάρκεια δε της περιόδου αυτής, μεριμνά για τη δέουσα ασφάλεια των εν λόγω δεδομένων. Η παρούσα παράγραφος δεν ισχύει για δεδομένα που έτυχαν επεξεργασίας ή αποθηκεύτηκαν από δικαστήρια κατά την άσκηση των δικαστικών καθηκόντων τους.
