Datenverwaltungsrichtlinie

Datenart	Aufbewahrungsfrist	Rechtsgrundlage	Hinweise
Reservierungsdaten (Name, Kontakt, Datum/Uhrzeit)	Löschung nach Zweckerfüllung	Personal Information Protection Act	Personenbezogene Daten sind nach Abschluss der Reservierung umgehend zu löschen
Zahlungsbelege · Verkaufsbelege	7 Jahre	Corporation Tax Act	Aufbewahrungspflicht als umsatzbezogene Unterlagen
Quittungen · Belege	7 Jahre	Corporation Tax Act	-
Kundenkarte (Behandlungsverlauf usw.)	Zeitraum mit ausdrücklicher Einwilligung	Personal Information Protection Act	Einwilligung zur Verarbeitung personenbezogener Daten erforderlich
Kundenkartei (Behandlungen, Chemikalien, Allergien)	Zeitraum mit ausdrücklicher Einwilligung	Personal Information Protection Act	Karteien haben quasi-medizinischen Charakter und erfordern sorgfältige Verwaltung
Gesundheits- / Allergieinformationen	Strenge Verwaltung als sensible personenbezogene Daten	Personal Information Protection Act	Erfordert besonders strenge Handhabung als sensible personenbezogene Daten

Die Aufbewahrung von Kundendaten über den notwendigen Zeitraum hinaus nach einer Reservierung kann selbst einen Gesetzesverstoß darstellen.
Steuerliche Unterlagen (Umsatznachweise) und personenbezogene Kundendaten müssen getrennt verwaltet werden.
Kundenkarteien haben quasi-medizinischen Charakter und erfordern eine sorgfältigere Verwaltung.
Gesundheitsbezogene Informationen wie Arzneimittelallergien gelten als sensible personenbezogene Daten und erfordern eine strengere Handhabung.