Zolang er geen noodzaak is om de gegevens bij jou te bewaren, is dat niet toegestaan. De vraag is wat de noodzaak ervan is dat bijvoorbeeld loongegevens bij jou bewaard worden, terwijl het payroll-bedrijf de daadwerkelijke werkgever is. Hooguit geven zij de loongegevens door aan een salarisverwerkingsbedrijf.