{"id":2046,"date":"2024-02-23T10:00:00","date_gmt":"2024-02-23T09:00:00","guid":{"rendered":"https:\/\/www.mammut-aktenvernichtung.de\/bl\/?p=2046"},"modified":"2025-06-23T14:14:47","modified_gmt":"2025-06-23T12:14:47","slug":"daten-loeschen-organisieren","status":"publish","type":"post","link":"https:\/\/www.mammut-aktenvernichtung.de\/bl\/datenschutz\/daten-loeschen-organisieren\/","title":{"rendered":"Daten l\u00f6schen erfolgreich organisieren"},"content":{"rendered":"
\n\n

Rechtliche Vorgaben:<\/h2>\n\n<\/div>\n\n\n

Die Datenschutz-Grundverordnung (DS-GVO) sieht in ihren zentralen Grunds\u00e4tzen des Art. 5 DS-GVO<\/a> insbesondere die Prinzipien der Zweckbindung, der Datenminimierung und der Speicherbegrenzung als limitierende Faktoren f\u00fcr die Speicherung personenbezogener Daten vor.<\/p>\n\n\n\n

Dar\u00fcber hinaus gibt Art. 17 DS-GVO<\/a> einer betroffenen Person das Recht, von dem Verantwortlichen zu verlangen, dass ihn betreffende personenbezogene Daten unverz\u00fcglich gel\u00f6scht werden (sofern der L\u00f6schgrund einschl\u00e4gig ist).<\/p>\n\n\n\n

Die Pflicht zur L\u00f6schung entsteht aber nicht erst dann, wenn sich die betroffene Person mit ihrem L\u00f6schungsverlangen an den Verantwortlichen <\/strong>wendet. Personenbezogene Daten sind dann regelm\u00e4\u00dfig \u2013 proaktiv \u2013 zu l\u00f6schen, wenn die Zwecke, f\u00fcr die sie erhoben wurden, entfallen bzw. gesetzliche Aufbewahrungsfristen<\/a> abgelaufen sind.<\/p>\n\n\n\n

Im Hinblick auf die sogenannte Rechenschaftspflicht (Accountability) fordert die DS-GVO ein Datenschutzmanagementsystem, mit dem es jederzeit m\u00f6glich ist, die Rechtskonformit\u00e4t der Verarbeitung nicht nur in rechtlicher und technischer Sicht, sondern insbesondere auch in organisatorischer Sicht nachweisen zu k\u00f6nnen.<\/p>\n\n\n

\n\n

Konsequenzen bei Nichtbeachtung:<\/h3>\n\n\n\n

Kommt der Verantwortliche den unterschiedlichen Dokumentationspflichten und Nachweisanforderungen der DS-GVO nicht nach, trifft ihn ein Organisationsverschulden, welches bis zu einer pers\u00f6nlichen Haftung der Leitungsorgane f\u00fchren kann. <\/p>\n\n\n\n

Das k\u00f6nnen nach den Bu\u00dfgeldvorschriften aus Art. 83 DS-GVO<\/a> bis zu 20.000.000 Euro oder bis zu 4% des weltweiten Jahresumsatzes eines Unternehmens sein (je nachdem, was h\u00f6her ist).<\/p>\n\n<\/div>\n\n

\n\n

Was bedeutet dies nun f\u00fcr die Praxis?<\/h3>\n\n\n\n

In der Praxis besteht f\u00fcr Unternehmen die Herausforderung, sowohl der datenschutzrechtlichen Verpflichtung zur L\u00f6schung von Daten als auch den rechtlichen Verpflichtungen zur Sicherung von Daten im Rahmen der Datensicherheit nachzukommen. <\/p>\n\n\n\n

Da L\u00f6sch- und Aufbewahrungsfristen bereits bei der Einf\u00fchrung \/ \u00c4nderung einer Verarbeitung festzulegen sind, gewinnt die Erstellung von L\u00f6schkonzepten eine immer h\u00f6here Bedeutung. <\/p>\n\n\n\n

Neben der Erstellung eines meist technischen L\u00f6schkonzeptes m\u00fcssen Unternehmen im Bereich der Datenschutz-Organisation (alle strukturellen, prozessualen und regelsetzende Ma\u00dfnahmen) Verantwortlichkeiten und Prozesse im Rahmen einer Richtlinie insbesondere im Hinblick auf die fachlichen Aspekte bestimmen. Diese sind regelm\u00e4\u00dfig auf Wirksamkeit im Rahmen eines kontinuierlichen Verbesserungsprozesses \u00fcberpr\u00fcfen. <\/p>\n\n\n\n

Die DS-GVO orientiert sich methodisch am PDCA-Zyklus<\/em> (Plan-DO-Check-Act), den man allgemein bei Managementsystemen wie z. B. auch im Bereich des IT-Sicherheitsmanagements nutzt.<\/p>\n\n\n\n

Datenschutz-Richtlinien sind in diesem Zusammenhang als schriftlich dokumentierte, meist bereichs\u00fcbergreifend geltende, organisatorische Regelungen zu verstehen. Sie m\u00fcssen von der Unternehmensleitung <\/strong>in Kraft gesetzt und kommuniziert werden. Sie gelten grunds\u00e4tzlich f\u00fcr alle Mitglieder der Organisation beziehungsweise f\u00fcr die Besch\u00e4ftigten.<\/p>\n\n<\/div>\n\n

\n\n

Erstellung einer Datenschutz-Richtlinie f\u00fcr die Datenl\u00f6schung<\/h3>\n\n\n\n

Ein typischer Regelungsbereich f\u00fcr eine Datenschutz-Richtlinie ist die Datenl\u00f6schung.
Dabei regelt die Datenschutz-Richtlinie zur Datenl\u00f6schung die Umsetzung gesetzlicher Vorgaben in Hinsicht auf datenschutz- & sicherheitskonforme L\u00f6schung sowie Vernichtung personenbezogener Daten und Informationen. <\/p>\n\n\n\n

Sie k\u00f6nnte folgende Inhalte behandeln (ohne Anspruch auf Vollst\u00e4ndigkeit):<\/p>\n\n\n\n