So funktioniert ein Löschkonzept nach der DSGVO

Mit der DSGVO hat die Europäische Union 2018 ihren Bürger:innen datenschutztechnisch den Rücken gestärkt.

Insbesondere wurden Regeln zur Speicherbegrenzung von personenbezogenen Daten eingeführt sowie das sogenannte„Recht auf Vergessenwerden“, das sicherstellt, dass natürliche Personen jederzeit die Löschung der sie betreffenden personenbezogenen Daten verlangen können.

An dieser Stelle kommt das Löschkonzept ins Spiel. Darin regelt ein Unternehmen nämlich genau, wann welche Daten zu löschen sind, wo diese Daten gespeichert werden und wie die Löschung vonstattengeht.

In diesem Beitrag gehen wir darauf ein, was Datenschutzbeauftragte in Unternehmen hinsichtlich des Löschkonzepts beachten müssen und wie die richtige Software diese Arbeit automatisieren und dadurch beschleunigen kann.

Die DSGVO ist die zentrale Grundlage für den Umgang mit personenbezogenen Daten von EU-Bürger:innen in der EU. Hinsichtlich der Löschung personenbezogener Daten ist sie jedoch erstaunlich vage.

Die Notwendigkeit eines Löschkonzepts ergibt sich aus den Artikeln 5 und 17 der DSGVO:

Das Problem: Es werden keine klar terminierten Fristen vorgeschrieben, wann Daten gelöscht werden müssen. Stattdessen liegt es an den Unternehmen selbst, ein Löschkonzept zu entwickeln und die Anforderungen der DSGVO in die Praxis umzusetzen.

Denn die Datenschutzbeauftragten und Mitarbeiter:innen der Unternehmen müssen

Und damit nicht genug: Die Löschfristen der DSGVO sind nicht die einzige gesetzliche Vorgabe, die du einhalten musst. Demgegenüber stehen zusätzlich die gesetzlichen Aufbewahrungspflichten, die beispielsweise der Strafverfolgung oder dem Nachweis steuerrechtlicher Ansprüche dienen.

Es kann also auch zu Problemen führen, wenn Daten zu früh gelöscht werden.

Um alle Ansprüche, Vorgaben und Interessen unter einen Hut zu bringen, solltest du in deinem Unternehmen ein praktikables und rechtssicheres Löschkonzept nach der DSGVO aufbauen.

Dieses muss einerseits einheitlich genug sein, um von den Mitarbeiter:innen ohne großen Aufwand in ihrem Arbeitsalltag angewendet werden zu können. Auf der anderen Seite sollte es flexibel genug sein, um mögliche Löschkonflikte zu lösen.

Wie komplex die Einhaltung eines Löschkonzepts sein kann, zeigt folgendes Beispiel:

Klassisches Beispiel eines Löschkonflikts

Es ist essenziell für eine effiziente und verlässliche Arbeit mit personenbezogenen Daten, dass die beteiligten Mitarbeiter:innen bei allen Unternehmensprozessen den Überblick behalten und Löschkonflikte erkennen und beheben.

Je nach Umfang der Datenlage wird dies schnell zu einem Vollzeitjob – und dadurch teuer für dein Unternehmen.

Eine Softwarelösung hingegen kann die wichtigsten Prozesse im Hintergrund automatisch ausführen und ihre Erkenntnisse dann in einem Dashboard so übersichtlich darstellen, dass Fehler minimiert und Prozesse beschleunigt werden.

Das operative Datenschutzmanagement ist in den meisten Unternehmen eine wichtige Stellschraube, um Geschäftsprozesse zu beschleunigen.

Die Aufgabe von Entscheider:innen und Datenschutzverantwortlichen ist es, den Mitarbeiter:innen die richtigen Werkzeuge an die Hand zu geben, um Datenschutz-Compliance effizient zu erreichen.

Datenschutzkonform zu handeln, lebt vor allem von intuitiven Prozessen.

Die Arbeit deines Unternehmens leidet, wenn sich die Mitarbeiter:innen drei Gesetzestexte, fünf Excel-Sheets und ein 20-seitiges Manual durchlesen müssen, um den richtigen Umgang mit bestimmten Daten herauszufinden.

Stattdessen sollten sie mit klaren Handlungsanweisungen versorgt werden. Wenn diese auch noch in einer zentralen Übersicht festgehalten werden, minimiert dies Abstimmungsaufwände zwischen den Fachabteilungen und beschleunigt die Prozesse in deinem Unternehmen nachhaltig.

Die Datenschutzmanagement-Software von caralegal ermöglicht es dir, das Löschkonzept vollautomatisch und DSGVO-konform zu erstellen. Dabei werden gesetzliche Aufbewahrungsfristen genauso berücksichtigt wie die Speicher- und Löschfristen verschiedener Personengruppen und Datenkategorien.

Mögliche Löschkonflikte wie in unserem Beispiel werden auf einen Blick ersichtlich und die nächsten Handlungsschritte klar und verständlich dargelegt.

Ein Löschkonzept sollte in jedem Unternehmen zentraler Bestandteil im Umgang mit personenbezogenen Daten sein.

Nur so kann das Recht auf Löschung personenbezogener Daten angemessen gewahrt werden. Mit der richtigen Software werden dazu alle Unternehmensprozesse koordiniert und in einer Anwendung festgehalten, die den verschiedenen Fachbereichen deines Unternehmens passgenaue Handlungsanweisungen gibt.

Durch caralegal behältst du die Kontrolle über deine Datenschutzmaßnahmen, sodass alle Mitarbeiter:innen jederzeit erkennen, wie sie mit Daten umzugehen haben.

Dadurch minimierst du das Risiko, dass personenbezogene Daten aus Versehen früher als nötig oder später als erlaubt gelöscht werden. Mit unserer Datenschutzsoftware besteht also endlich Gewissheit über die DSGVO-konforme Löschung von personenbezogenen Daten.

Dank umfangreicher Exportmöglichkeiten kann dein caralegal Löschkonzept auch bei einer Behördenanfrage unkompliziert vorgelegt werden. So gelingt dir die sorgenfreie, gesetzeskonforme und schnelle Arbeit mit den Daten deiner Kund:innen.

Hier findest du Antworten auf häufig gestellte Fragen zum Löschkonzept nach der DSGVO.

Ein Löschkonzept stellt klar und übersichtlich Regeln auf, um die Anforderungen der DSGVO in Bezug auf Lösch- und Aufbewahrungspflichten von personenbezogenen Daten zu erfüllen. Kurz gesagt: Mit einem Löschkonzept regelt ein Unternehmen genau, wann welche personenbezogenen Daten zu löschen sind, wo diese Daten gespeichert werden und wie die Löschung abläuft.

Unternehmen sind verpflichtet, personenbezogene Daten im Einklang mit der DSGVO und anderen gesetzlichen Fristen so schnell wie möglich, aber so spät wie nötig zu löschen. Um das umzusetzen, müssen Unternehmen angemessene Maßnahmen ergreifen. Dazu gehört auch, ein Löschkonzept zu erstellen.

Zuallererst ist das Unternehmen für die Einhaltung der Löschfristen verantwortlich. Meist liegt es jedoch in der Verantwortung der Datenschutzbeauftragten, ein Löschkonzept einzuführen und alle Mitarbeitenden darüber in Kenntnis zu setzen.

Ein Löschkonzept sollte Informationen über alle geltenden Fristen sowie mögliche Konflikte zwischen ihnen enthalten. Dazu gehören gesetzliche Aufbewahrungsfristen ebenso wie die Speicher- und Löschfristen verschiedener Personengruppen und Datenkategorien. Diese Daten sollten am besten in einem Dashboard übersichtlich dargestellt werden.

Ein Löschkonzept kann analog erstellt werden, besser ist jedoch eine digitale Übersicht. Mit beispielsweise der Datenschutzmanagement-Software von caralegal wird das Löschkonzept vollautomatisch und garantiert DSGVO-konform erstellt.

Dennis Kurpierz

Co-Founder & COO von caralegal

Dennis Kurpierz ist Mitgründer und Chief Operating Officer von caralegal und kennt durch seine langjährige Erfahrung als Senior Consultant und Lead Project Manager bei der ISiCO Datenschutz GmbH die Kundenbedürfnisse sowie Pain Points und Herausforderungen im Datenschutzmanagement. Als Product Owner setzt er dieses Fachwissen in der Produktentwicklung von caralegal um.