Beleid met betrekking tot de opslag van gegevens op korte en lange termijn, vaak voor juridische doeleinden of voor archiveringsdoeleinden, met name bedrijfsdocumenten die persoonlijke of vertrouwelijke gegevens van cliënten of klanten kunnen bevatten. In het beleid inzake gegevensbewaring van een bedrijf moet duidelijk worden vermeld welke gegevens worden bewaard, hoe lang en met welk doel.