(1) Die Agentur löscht personenbezogene Daten, sobald sie an die zuständigen Behörden der Mitgliedstaaten, andere Einrichtungen und sonstige Stellen der Union und insbesondere das EASO übermittelt wurden, an Drittstaaten oder internationale Organisationen übermittelt wurden oder für die Erstellung von Risikoanalysen verwendet wurden. Nach ihrer Erhebung dürfen Daten keinesfalls länger als 90 Tage gespeichert werden. In den Ergebnissen der Risikoanalysen werden die Daten anonymisiert.

(2) Personenbezogene Daten, die für die Wahrnehmung rückkehrbezogener Aufgaben verarbeitet werden, werden, sobald der Zweck ihrer Erhebung erreicht wurde, und spätestens 30 Tage nach dem Abschluss dieser Aufgaben gelöscht.

(3) Operative personenbezogene Daten, die für die Zwecke von Artikel 90 verarbeitet werden, werden gelöscht, sobald der Zweck ihrer Erhebung von der Agentur erreicht wurde. Die Agentur überprüft kontinuierlich, ob die Speicherung solcher Daten erforderlich ist, insbesondere bei personenbezogenen Daten von Opfern und Zeugen. Die Agentur überprüft in jedem Fall spätestens drei Monate nach Beginn der ersten Verarbeitung solcher Daten und danach alle sechs Monate, ob die Speicherung solcher Daten erforderlich ist. Die Agentur fasst nur dann einen Beschluss über die anhaltende Speicherung personenbezogener Daten, insbesondere personenbezogener Daten von Opfern und Zeugen, bis zur nächsten Überprüfung, wenn deren Speicherung für die Wahrnehmung der Aufgaben der Agentur gemäß Artikel 90 immer noch erforderlich ist.

(4) Dieser Artikel gilt nicht für personenbezogene Daten, die im Zusammenhang mit dem FADO-System erhoben wurden.