Volgens de WGBO worden de gegevens in het dossier 20 jaar bewaard, te rekenen vanaf het tijdstip waarop de laatste wijziging in het dossier heeft plaatsgevonden, of zoveel langer als redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit (artikel 7:454 lid 3 BW). De gegevens mogen langer bewaard worden voor zover dit redelijkerwijs uit de zorg van een goed zorgprofessional voortvloeit. Het langer bewaren moet voldoende gemotiveerd worden. Als er bijvoorbeeld een bepaalde erfelijke ziekte in een familie is, kan het wenselijk zijn dat de dossiers van de familieleden langer bewaard worden. Dit is dan ook toegestaan. Als er sprake is van een langdurige behandeling kan het ook zijn dat het dossier langer bewaard moet worden dan 20 jaar. Ook als de gegevens worden gebruikt voor wetenschappelijk onderzoek dan mogen de gegevens langer worden bewaard.