Enligt EDPS fick Europol för två år sedan en reprimand för att polismyndigheten fortsatt lagra information i stor omfattning vilket "utgör en risk för enskilda individers grundläggande rättigheter".
"Behöll data längre n
© Tillhandahålls av NyTeknik Europols huvudkontor i nederländska Haag. Arkivbild. Foto: Mike Corder/AP/TT ödvändigt"
Sedan dess ska Europol ha infört vissa åtgärder, men inte ha gått med på begäran om ett slutdatum för när datan skulle tas bort.
"Det innebär att Europol behöll informationen längre än nödvändigt", skriver EDPS i ett uttalande, som förra veckan meddelade Europol att gränsen för att lagra uppgifter i fråga var sex månader.
Uppgifter: Fyra petabyte data
Europol har ett år på sig att göra sig av med informationen på säkert sätt.
EPDS avslöjar inte hur mycket data det gäller, men enligt brittiska The Guardian handlar det om fyra petabyte, eller fyra miljoner gigabyte.