{"id":43384,"date":"2023-12-15T11:32:51","date_gmt":"2023-12-15T10:32:51","guid":{"rendered":"https:\/\/www.d-velop.de\/blog\/?p=43384"},"modified":"2025-04-02T14:15:53","modified_gmt":"2025-04-02T12:15:53","slug":"loeschfristen","status":"publish","type":"post","link":"https:\/\/www.d-velop.de\/blog\/compliance\/loeschfristen\/","title":{"rendered":"Sch\u00fctzen und L\u00f6schen: die Bedeutung von L\u00f6schfristen im Datenschutz"},"content":{"rendered":"\n

Eine digitale Welt ohne Datenschutz ist unvorstellbar, denn er gew\u00e4hrleistet den Schutz pers\u00f6nlicher Informationen und die Privatsph\u00e4re von Einzelpersonen. Angesichts der zunehmenden Digitalisierung<\/a> und des massiven Datenaustauschs ist es wichtig, dass pers\u00f6nliche Daten angemessen gesch\u00fctzt werden, um Missbrauch und Datenschutzverletzungen zu verhindern. L\u00f6schfristen sind dabei ein zentraler Aspekt des Datenschutzes. Sie legen fest, wie lange personenbezogene Daten aufbewahrt werden d\u00fcrfen. Durch die Einhaltung von L\u00f6schfristen wird sichergestellt, dass Personen die Kontrolle \u00fcber ihre Daten behalten.<\/p>\n\n\n\n

\n

<\/span>Was sind L\u00f6schfristen?<\/span><\/h2>\n\n\n\n

L\u00f6schfristen<\/strong> sind zeitliche Vorgaben, die festlegen, wie lange personenbezogene Daten gespeichert und aufbewahrt werden d\u00fcrfen, bevor sie gel\u00f6scht werden m\u00fcssen. Sie dienen dem Schutz der Privatsph\u00e4re und stellen sicher, dass personenbezogene Daten nicht l\u00e4nger als erforderlich aufbewahrt werden.<\/p>\n<\/div><\/div>\n\n\n\n

<\/span>Rechtliche Grundlagen f\u00fcr L\u00f6schpflichten<\/span><\/h2>\n\n\n\n

DSGVO regelt L\u00f6schpflicht f\u00fcr personenbezogene Daten<\/h3>\n\n\n\n

Die rechtlichen Grundlagen f\u00fcr L\u00f6schfristen variieren je nach Land und Rechtsordnung. In der Europ\u00e4ischen Union regelt die Datenschutz-Grundverordnung (DSGVO<\/a>) die L\u00f6schfristen (oder auch L\u00f6schpflicht) f\u00fcr personenbezogene Daten. Gem\u00e4\u00df der DSGVO d\u00fcrfen personenbezogene Daten nur so lange aufbewahrt werden, wie es f\u00fcr den Zweck, f\u00fcr den sie erhoben wurden, notwendig ist. Nach Ablauf dieser Fristen m\u00fcssen die Daten gel\u00f6scht oder anonymisiert werden.<\/p>\n\n\n\n

Spezifische Datenschutzgesetze auf nationaler Ebene<\/h3>\n\n\n\n

\u00dcberdies k\u00f6nnen auch nationale Datenschutzgesetze zus\u00e4tzliche Bestimmungen und spezifische Aufbewahrungsfristen<\/a> enthalten. In Deutschland etwa gibt es diesbez\u00fcglich das Bundesdatenschutzgesetz (BDSG), das Telemediengesetz (TMG), das Strafgesetzbuch (StGB) und das Telekommunikationsgesetz. Branchenspezifische Datenschutzgesetze, wie das Sozialgesetzbuch (SGB) f\u00fcr den Bereich der Sozialversicherungen, erg\u00e4nzen den rechtlichen Rahmen. Es ist wichtig, dass Unternehmen und Organisationen diese rechtlichen Vorgaben einhalten.<\/p>\n\n\n\n

<\/span>Warum ist eine L\u00f6schpflicht nach DSGVO notwendig?<\/span><\/h2>\n\n\n\n

Eine L\u00f6schpflicht nach DSGVO ist aus mehreren Gr\u00fcnden notwendig: Erstens erm\u00f6glicht sie die Vermeidung von Datenansammlungen, da \u00fcberfl\u00fcssige und veraltete Daten ein erh\u00f6htes Risiko f\u00fcr Datenschutzverletzungen darstellen k\u00f6nnen. Zweitens dient sie dem Schutz der Privatsph\u00e4re, da Personen das Recht haben, dass ihre Daten nicht l\u00e4nger als erforderlich gespeichert werden. Drittens m\u00fcssen Unternehmen und Organisationen den gesetzlichen Vorgaben entsprechen, um den Datenschutzvorschriften gerecht zu werden. Dies umfasst auch die Einhaltung der L\u00f6schpflicht, um den Schutz personenbezogener Daten zu gew\u00e4hrleisten.<\/p>\n\n\n\n

<\/span>Welche Bedeutung hat ein L\u00f6schkonzept f\u00fcr Unternehmen?<\/span><\/h2>\n\n\n\n

Ein L\u00f6schkonzept nach DIN 66398 in Unternehmen sensibilisiert f\u00fcr einen verantwortungsbewussten Umgang mit personenbezogenen Daten. Es f\u00f6rdert die Datensparsamkeit als Prinzip, indem es das Speichern ausschlie\u00dflich relevanter Informationen forciert. Die Einrichtung eines L\u00f6schkonzepts unterst\u00fctzt Unternehmen bei der Identifizierung von Daten, die gel\u00f6scht werden m\u00fcssen, und bei der Datenvernichtung gem\u00e4\u00df gesetzlichen Anforderungen. Weitere Punkte sind:<\/p>\n\n\n\n

    \n
  1. Ein L\u00f6schkonzept legt fest, welche Daten zu welchem Zeitpunkt gel\u00f6scht werden m\u00fcssen, um sicherzustellen, dass personenbezogene Daten nicht l\u00e4nger als erforderlich gespeichert werden. <\/li>\n\n\n\n
  2. Durch ein L\u00f6schkonzept k\u00f6nnen Unternehmen unn\u00f6tige Datenansammlungen vermeiden (Grunds\u00e4tze der Datensparsamkeit und Zweckbindung) und das Risiko von Datenschutzverletzungen verringern. <\/li>\n\n\n\n
  3. Ein gut durchdachtes L\u00f6schkonzept schafft Transparenz und erm\u00f6glicht es Unternehmen, ihre Datenverarbeitungsprozesse effizienter zu gestalten. <\/li>\n\n\n\n
  4. Es hilft Unternehmen dabei, die Informationspflicht gegen\u00fcber den Betroffenen einzuhalten und das Vertrauen der Kunden in den Umgang mit ihren Daten zu st\u00e4rken. <\/li>\n\n\n\n
  5. Ein L\u00f6schkonzept ist Teil eines umfassenden Datenschutzmanagement-Systems und sollte regelm\u00e4\u00dfig \u00fcberpr\u00fcft, aktualisiert und umgesetzt werden, um die Einhaltung der L\u00f6schfristen zu gew\u00e4hrleisten. <\/li>\n<\/ol>\n\n\n\n

    <\/span>\u00dcbersicht: Welche L\u00f6schfristen gelten in der Praxis<\/span><\/h2>\n\n\n\n

    In Unternehmen fallen viele unterschiedliche Arten von Daten an, f\u00fcr die individuelle L\u00f6schfristen gelten. Die technische Umsetzung gelingt mit automatisierten L\u00f6schprozessen und -systemen, bevor eine Dokumentation samt Nachweis der Vernichtung zur Einhaltung von Compliance-Vorschriften erfolgt. Welche L\u00f6schfristen f\u00fcr welche Dokumente gelten, zeigt folgende \u00dcbersicht:<\/p>\n\n\n\n

    Bewerberdaten l\u00f6schen<\/h3>\n\n\n\n