Vsaka organizacija, zavezanec po ZPPDFT-1, upravlja naslednje evidence podatkov:
evidenca podatkov o strankah, poslovnih razmerjih in transakcijah;
evidenca sporočenih podatkov Uradu RS za preprečevanje pranja denarja;
evidenca o dostopu drugih nadzornih organov do podatkov, informacij in dokumentacije.
O vsakem dostopu drugih nadzornih organov do podatkov, informacij in dokumentacije, mora zavezanec najpozneje v treh delovnih dneh od vpogleda v te podatke pisno obvestiti Urad RS za preprečevanje pranja denarja.
Vse podatke in pripadajočo dokumentacijo, pridobljeno na podlagi določb ZPPDFT-1, se hrani še 10 let po prenehanju poslovnega razmerja, opravljeni transakciji, vstopu stranke v igralnico oziroma igralni salon ali pristop k sefu.
Druge podatke in pripadajočo dokumentacijo (npr. o pooblaščencu in namestniku pooblaščenca, strokovnem usposabljanju zaposlenih, izvajanju notranje kontrole in upravljanju s tveganji) se hrani najmanj 4 leta.