ઈ-કોમર્સ કંપનીઓ, ઓનલાઈન ગેમિંગ પ્લેટફોર્મ્સ અને સોશિયલ મીડિયા સંસ્થાઓને, યુઝર ત્રણ વર્ષ સુધી નિષ્ક્રિય કે ગેરહાજર રહે તો, બે નિર્ધારિત અપવાદોને છોડીને, તેનું વ્યક્તિગત ડેટા કાઢી નાખવું ફરજિયાત રહેશે.
તે ઉપરાંત, DPDP નિયમો મુજબ ‘કન્સેન્ટ મેનેજર’ને તમામ સંમતિના રેકોર્ડ ઓછામાં ઓછા સાત વર્ષ સુધી—અને જરૂરી હોવાથી વધુ સમય સુધી—સાચવી રાખવાના રહેશે.
