IT-jura: lagring af personlige data

Hejsa

Jeg skal lave et system til en fritidsklub og der skal være nogen medlemmer der registreres i en database og bla bla bla.

Når de så ikke er medlemmer mere skal de ikke "slettes" fra databasen men bare markeres som udmeldt, således at der ikke fjernes nogen data fra databasen..

Er dette lovligt? Der er tale om fornavn, efternavn, adresse, fødselsdato (ikke CPR).

Altså, må disse oplysninger opbevares efter medlemmet har forladt klubben??

Dennis