Der EDSB empfiehlt, in Artikel 5 der Verordnung eine maximale Aufbewahrungsdauer (prima facie, maximal zwei Jahre) sowie die Kategorien der zu erhebenden personenbezogenen Daten festzulegen (maximal Name, Nummer der Genehmigung und erworbene Artikel).
De EDPS doet de aanbeveling om in artikel 5 van de voorgestelde verordening een maximale bewaartijd aan te geven (prima facie niet langer dan twee jaar) alsook de categorieën van persoonsgegevens die moeten worden geregistreerd (niet meer dan naam, vergunningnummer en gekochte artikelen).