DSGVO: Löschen Sie personenbezogene Daten aus den Betriebssystemen, bewahren Sie jedoch die erforderlichen Daten in einem geschützten Archiv auf

Wenn das Recht auf Löschung auf Aufbewahrungspflichten trifft: ein praxisorientiertes Modell mit strengen Zugriffskontrollen, Nachvollziehbarkeit und Lebenszyklus-Governance.

Kurz gesagt:

In vielen Fällen sollten Sie personenbezogene Daten aus Betriebssystemen entfernen, um Datenschutzrisiken zu verringern und die Datenverarbeitung einzuschränken. Die DSGVO schreibt jedoch nicht immer vor, dass alle Daten vernichtet werden müssen. Wenn Sie gesetzlich zur Aufbewahrung verpflichtet sind oder sich gegen Ansprüche verteidigen müssen, ist es Ihnen unter Umständen gestattet, einen minimalen Umfang an Informationen in einem streng eingeschränkten Archiv aufzubewahren – mit klarem Verwendungszweck, strengen Zugriffsregelungen sowie festgelegten Aufbewahrungs- und Löschfristen.

 

Warum dies oft schiefgeht

Viele Organisationen schwanken zwischen zwei Extremen. Entweder bewahren sie alles auf unbegrenzte Zeit auf, oder sie gehen davon aus, dass ein Löschantrag die sofortige vollständige Vernichtung bedeutet. Die DSGVO verlangt einen kontrollierteren Ansatz: Die operative Datenverarbeitung soll auf ein Minimum reduziert werden, während gleichzeitig die Rechenschaftspflichten, Prüfungsanforderungen und gesetzlichen Verpflichtungen erfüllt werden müssen.

Die typische Spannung: Sie möchten die Angriffsfläche und die Gefährdung der Privatsphäre verringern, indem Sie Daten aus den Produktionssystemen entfernen, sind jedoch weiterhin an Aufbewahrungspflichten, Nachweispflichten oder laufende Rechtsstreitigkeiten gebunden.

Wenn Sie nicht vollständig löschen können

Das Recht auf Löschung ist wichtig, unterliegt jedoch Ausnahmen. Zu den gängigen Fällen, in denen Sie bestimmte Informationen möglicherweise aufbewahren müssen, gehören:

• Gesetzliche Aufbewahrungspflichten (Finanzen, Personalwesen, branchenspezifische Vorschriften).
• Rechtliche Ansprüche und Streitigkeiten (Beweislast, Verjährungsfristen, Aufbewahrungspflichten).
• Anforderungen an die Prüfung und Rechenschaftspflicht (Nachweis, was wann und von wem geschehen ist).

Kernpunkt: Sie bewahren Daten auf, weil Sie über eine festgelegte Rechtsgrundlage und einen konkreten Zweck verfügen, nicht weil es praktisch ist. Lassen Sie die Rechtsgrundlage und die Aufbewahrungsvorschriften von Ihrem Datenschutzbeauftragten und Ihrem Rechtsberater überprüfen.

Das bewährte Verfahren: Löschen im laufenden Betrieb, Aufbewahrung in einem eingeschränkten Archiv

Ein praxisorientierter, DSGVO-konformer Ansatz sieht häufig wie folgt aus:

1. Entscheiden Sie, was aus betrieblicher Sicht erforderlich ist und was lediglich als Nachweis benötigt wird.
2. Löschen, anonymisieren oder die Verarbeitung in operativen Anwendungen einschränken.
3. Verschieben Sie die unbedingt erforderlichen Unterlagen in ein Archiv mit eingeschränktem Zugriff und strengeren Vorschriften.
4. Wenden Sie die Aufbewahrungsfrist pro Datensatzklasse an und löschen Sie die Daten automatisch nach Ablauf der Aufbewahrungsfrist.

Was bedeutet „eingeschränkt“ in der Praxis?

Ein eingeschränkter Archivordner ist mehr als nur ein Ordner mit eingeschränkten Zugriffsrechten. Er sollte Folgendes enthalten:

• Zweckbindung: Das Archiv wird nicht zu einer neuen operativen Datenquelle.
• Strenge Zugriffskontrolle (RBAC oder ABAC) nach dem „Need-to-know“-Prinzip.
• Protokoll über Zugriffe und Aktionen (Anzeigen, Exportieren, Löschen).
• Verschlüsselung und Schlüsselverwaltung.
• Aufbewahrungsrichtlinien pro Datensatzklasse mit der Möglichkeit, die gesetzliche Aufbewahrungspflicht außer Kraft zu setzen.
• Suche und Abruf von Daten für Prüfungen, ohne Altsysteme wieder in Betrieb nehmen zu müssen.

Wie lässt sich dies sicher automatisieren?

Schritt 1: Definieren Sie Ihre Datensatzklassen

Dokumentieren Sie für jede Datensatzklasse Folgendes:

• Was benötigen wir, um es später wiederzufinden (Mindestangaben)?
• Welche Nachweise müssen aufbewahrt werden (Auszug aus dem Prüfpfad, Versionsverlauf)?
• Was versteht man unter Aufbewahrungsfrist und wodurch wird die Vernichtung ausgelöst?

Schritt 2: Reduzieren Sie den Umfang Ihrer Archivierung auf ein Minimum

Speicherbeschränkung bedeutet, dass Sie nicht mehr als nötig aufbewahren sollten.

• Sie benötigen den erforderlichen Archivnachweis, nicht jedes optionale Feld.
• Unterteilen Sie die Anhänge in erforderliche und optionale.
• Ziehen Sie, soweit dies möglich ist, eine Pseudonymisierung und einen streng geregelten Schlüsselzugriff in Betracht.

Schritt 3: Das Archiv sicher machen

Sollten Sie mit Prüfungen oder Streitfällen rechnen, sollten Sie Belege für Vollständigkeit und Integrität sammeln:

• Manifeste und Hash-Werte zum Nachweis von Manipulationen.
• Protokollierung der Dateneingabe und des Datenexports.
• Wiederholbare Exportregeln aus den Quellsystemen.

Schritt 4: Automatisierung des Ablaufs der Aufbewahrungsfrist

Ein häufiger Verstoß gegen die DSGVO besteht darin, Daten einmal zu archivieren und anschließend zu vergessen, sie zu löschen. Richten Sie einen Lebenszyklus ein, der Folgendes umfasst:

• Richtliniengesteuerte Aufbewahrungsfrist nach Datensatzklasse.
• Automatische Löschung mit Löschnachweis.
• Die Steuerung von Aufbewahrungspflichten für Ausnahmen.

Wo sich Docbyte Vault einsetzen lässt

Docbyte Vault kann dieses Muster als Kontrollschicht unterstützen: konfigurierbare Datenerfassung, strenge Zugriffskontrolle, Prüfpfade und Verwaltung des Aufbewahrungszyklus. Sie müssen jedoch zunächst die Rechtsgrundlage und die Aufbewahrungsvorschriften festlegen und dokumentieren.

Häufig gestellte Fragen

Frage 1: Dürfen wir personenbezogene Daten nach einem Löschantrag gemäß DSGVO weiterhin speichern?

Manchmal ja, manchmal nein. Dies hängt von Ihrer Rechtsgrundlage und den geltenden Ausnahmen ab, wie beispielsweise gesetzlichen Aufbewahrungspflichten oder Ansprüchen. Klären Sie dies mit Ihrem Datenschutzbeauftragten und Ihrem Rechtsbeistand und dokumentieren Sie den Zweck, den Umfang und die Aufbewahrungsdauer.

Frage 2: Worin besteht der Unterschied zwischen der Archivierung und dem Ausblenden von Daten?

Archivierung ist eine kontrollierte, zweckgebundene Aufbewahrung mit strengen Zugriffs- und Lebenszyklusregeln. Das Ausblenden von Daten ohne Governance führt in der Regel dazu, dass diese operativ verfügbar bleiben, und erhöht das Risiko.

Frage 3: Wie weisen wir nach, dass Daten aus den Betriebssystemen entfernt wurden?

Mit evidenzbasierten Kontrollmaßnahmen: Löschprotokolle, Datenbestandsaufnahmen, regelmäßige Überprüfungen sowie eine klare Trennung zwischen operativen und Archivspeichern.

Nächster Schritt

Um Ihren Ansatz zu validieren, wählen Sie 3 bis 5 Datensatzklassen aus und lassen Sie sich für jede davon vom Datenschutzbeauftragten (DPO) oder der Rechtsabteilung bestätigen, welche Daten im Rahmen der Geschäftsabläufe gelöscht oder anonymisiert werden sollen, welche in einem eingeschränkten Archiv aufzubewahren sind und welche Aufbewahrungs- und Aufbewahrungspflichtregeln gelten. Automatisieren Sie diesen Prozess anschließend.

Quellen:

DSGVO (EU) 2016/679, offizieller Wortlaut auf eUr-Lex
https://eur-lex.europa.eu/eli/reg/2016/679/oj

Verwandte Seiten zu Docbyte-Lösungen

Fahren Sie mit den Docbyte-Lösungsseiten fort, die zu diesem Thema passen:

• Einstellung einer Anwendung
• Langzeitarchivierung
• Qualifizierte elektronische Archivierung