Lors d'une inspection, l'autorité de contrôle a examiné un certain nombre de systèmes informatiques pour vérifier si Arp-Hansen disposait de procédures suffisantes pour garantir que les données à caractère personnel ne sont pas conservées plus longtemps que nécessaire aux fins de la collecte. Il a été constaté que l'un des systèmes de réservation contenait une grande quantité de données personnelles qui auraient déjà dû être supprimées conformément aux délais de suppression fixés par Arp-Hansen lui-même.