A controller should not retain personal data for the sole purpose of being able to react to potential requests.
Контролер не повинен утримувати персональні дані лише з метою мати можливість відреагувати на потенційні запити.