LAllgemein

Löschkonzept (DSGVO-konforme Löschfristen)

Regeln/Prozesse, wann Daten zu löschen oder zu anonymisieren sind.
1 Aufrufe

Ein Löschkonzept (DSGVO-konforme Löschfristen) ist ein dokumentiertes Regelwerk mit Prozessen, Verantwortlichkeiten und Fristen, das festlegt, wann personenbezogene Daten in einem Unternehmen zu löschen oder zu anonymisieren sind. Ziel ist, Daten nicht länger als nötig zu speichern (Speicherbegrenzung) und Löschpflichten nach DSGVO sowie Aufbewahrungsfristen aus anderen Gesetzen (z. B. Handels- und Steuerrecht) praktisch umzusetzen.

Was bedeutet „DSGVO-konforme Löschfristen“?

„DSGVO-konform“ heißt: Für jede Datenart wird eine klare Speicherdauer definiert, die sich aus dem Zweck der Verarbeitung, gesetzlichen Pflichten und möglichen Rechtsansprüchen ergibt. Sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr greift, müssen Daten gelöscht oder so verändert werden, dass kein Personenbezug mehr besteht (Anonymisierung). Das Löschkonzept ist damit ein Kernbaustein von Data Minimization (Datenminimierung) und sauberer Datenschutzorganisation.

Wie funktioniert ein Löschkonzept in der Praxis? (KMU-Workflow)

  • 1) Dateninventar erstellen: Welche personenbezogenen Daten gibt es (Kunden, Interessenten, Bewerber, Mitarbeiter, Lieferanten), wo liegen sie (ERP/CRM, E-Mail, Fileserver, Papierakten, Cloud-Tools) und wofür werden sie genutzt?
  • 2) Rechtsgrundlage & Zweck je Verarbeitung festhalten: Vertrag, gesetzliche Pflicht, berechtigtes Interesse, Einwilligung etc. Das bestimmt die zulässige Speicherdauer.
  • 3) Lösch- und Aufbewahrungsfristen definieren: Pro Datenkategorie eine Frist + Startpunkt (z. B. „Ende des Vertrags“, „Ende des Kalenderjahres“, „Abschluss des Bewerbungsverfahrens“).
  • 4) Löschregeln technisch umsetzen: Automatisierte Löschläufe, Archivierungsregeln, Berechtigungskonzepte, Trennung von Produktiv- und Archivdaten, sowie Prozesse für E-Mail-Postfächer und Dateiablagen.
  • 5) Nachweis & Kontrolle: Dokumentation, Protokolle, Stichproben, regelmäßige Reviews (z. B. jährlich) und Schulungen der Mitarbeitenden.

Löschen, sperren, anonymisieren – was ist der Unterschied?

Löschen bedeutet: Daten werden so entfernt, dass sie nicht mehr rekonstruiert werden können (inkl. Löschung in Backups nach definiertem Backup-Zyklus). Sperren/Einschränken kann nötig sein, wenn Daten zwar nicht mehr aktiv genutzt werden dürfen, aber noch für gesetzliche Pflichten oder Rechtsverteidigung benötigt werden. Anonymisieren entfernt den Personenbezug dauerhaft; danach fällt die Information nicht mehr unter die DSGVO (Achtung: Pseudonymisierung ist noch personenbezogen, siehe Anonymisierung & Pseudonymisierung).

Typische Beispiele für Löschfristen (vereinfacht)

  • Bewerbungen: nach Abschluss des Verfahrens häufig einige Monate Aufbewahrung zur Rechtsverteidigung, danach löschen (oder bei Einwilligung länger im Talentpool).
  • Kundendaten aus Verträgen/Rechnungen: Aufbewahrungspflichten aus Steuer-/Handelsrecht können mehrere Jahre betragen; danach löschen bzw. aus dem Produktivsystem entfernen.
  • Newsletter: Nach Widerruf der Einwilligung löschen; ggf. minimale „Blacklist“-Info speichern, um erneute Zusendung zu verhindern (begründetes berechtigtes Interesse).
  • Support-Tickets: solange nötig für Bearbeitung und Nachweis; danach löschen oder anonymisieren, wenn nur Statistikzwecke bleiben.

Warum ist ein Löschkonzept für KMU wichtig?

Ein funktionierendes Löschkonzept reduziert Datenschutzrisiken, senkt die Angriffsfläche bei Sicherheitsvorfällen und hilft, Betroffenenrechte (z. B. Löschanfragen) fristgerecht zu erfüllen. Ohne klare Regeln entstehen „Datenfriedhöfe“ in E-Mail-Postfächern, Dateiablagen und Schatten-IT. Gerade bei neuen Tools (z. B. KI-Chatbots mit Logging) sollte zusätzlich geprüft werden, welche Aufbewahrung beim Anbieter erfolgt (siehe Data Retention (Datenaufbewahrung) bei KI-Providern und Zero Data Retention (ZDR)).

Zahlen & Fakten

0%
weniger SpeicheraufwandKMU mit dokumentiertem Löschkonzept reduzieren durch fristgerechte Löschung und Anonymisierung oft einen spürbaren Teil unnötig gespeicherter Alt- und Dublettendaten.
0,0x
schnellere AuskunftsprozesseKlare Löschfristen und Datenklassen beschleunigen in Unternehmen die Bearbeitung von Auskunfts- und Löschanfragen, weil veraltete Datenbestände gar nicht erst geprüft werden müssen.
0%
geringeres PrüfungsrisikoEin nachvollziehbares Löschkonzept senkt in der Praxis das Risiko von Beanstandungen bei Datenschutzprüfungen, da Verantwortlichkeiten, Fristen und Nachweise klar geregelt sind.

Anwendungsfälle in der Praxis

HR
Bewerberdaten nach Abschluss des Auswahlverfahrens automatisiert löschen
Ein KMU im HR-Bereich definiert im Löschkonzept feste Fristen für Bewerbungsunterlagen, etwa nach Absage oder Besetzung einer Stelle. So werden Lebensläufe, Zeugnisse und Interviewnotizen nach Ablauf der zulässigen Aufbewahrungszeit automatisch gelöscht oder anonymisiert, um Datenschutzrisiken und unnötige Datenhaltung zu vermeiden.

Bist du bereit für ein DSGVO-konformes Löschkonzept?

Beantworte 5 kurze Fragen und finde heraus, wo du stehst.
Hast du dokumentiert, welche personenbezogenen Daten in deinem Unternehmen gespeichert werden?
Gibt es bei dir festgelegte Löschfristen für unterschiedliche Datenarten, zum Beispiel für Bewerber-, Kunden- oder Vertragsdaten?
Sind Verantwortlichkeiten und Prozesse klar definiert, damit Daten fristgerecht gelöscht oder anonymisiert werden?
Prüfst du regelmäßig, ob deine Systeme und Abläufe die festgelegten Löschfristen tatsächlich umsetzen?
Berücksichtigt dein Löschkonzept auch Ausnahmen, Nachweispflichten und die Löschung in Backups, Archiven oder Drittsystemen?

Ist dein Löschkonzept schon sauber in deinen Tools und Prozessen umgesetzt?

Ein DSGVO-konformes Löschkonzept ist nur dann wirksam, wenn Systeme, Verantwortlichkeiten und Fristen in der Praxis zusammenpassen. Genau hier zeigt sich oft, welche Daten unnötig gespeichert werden, welche Tools Risiken erzeugen und wo klare Löschprozesse fehlen. Mit dem Tech-Gutachten analysiere ich deine bestehende Tool-Landschaft, dokumentiere relevante Prozesse und decke auf, wo dein Setup bei Löschfristen und Datenhaltung nachgeschärft werden sollte. So bekommst du konkrete Empfehlungen, wie du aus rechtlichen Anforderungen eine umsetzbare technische Struktur machst.

Häufig gestellte Fragen

Was ist ein Löschkonzept (DSGVO-konforme Löschfristen)?
Ein Löschkonzept legt fest, welche personenbezogenen Daten wie lange gespeichert werden dürfen und wann sie zu löschen oder zu anonymisieren sind. Es verbindet DSGVO-Pflichten mit gesetzlichen Aufbewahrungsfristen und macht die Umsetzung im Alltag nachvollziehbar.