De vastgelegde gegevens worden maximaal 12 maanden bewaard.
Wanneer er een redelijk vermoeden bestaat van onrechtmatig gebruik van ICT-middelen worden de in de voorliggende periode gegevens bewaard zolang dit in het kader van nader onderzoek noodzakelijk is.
Zodra het onderzoek is afgerond en dit niet leidt tot maatregelen tegenover een gebruiker worden de gegevens alsnog verwijderd.