Ved ophør skal databehandleren efter den dataansvarliges valg enten slette eller tilbagelevere alle personoplysninger og slette eksisterende kopier — medmindre lovgivning kræver opbevaring.
Leverandørens egen opsigelsesprocedure. Valget mellem sletning og tilbagelevering er den dataansvarliges, ikke leverandørens.