Jusqu'au 25 mai 2018, date d'entrée en vigueur du RGPD, la plupart des entreprises ont préparé leur mise en conformité en se focalisant sur le consentement des personnes à la collecte des données les concernant et en remettant à plus tard la question complexe de la durée de conservation de ces données collectées : comment savoir quand l'entreprise est obligée d'effacer les données personnelles qu'elle exploite ?