DSGVO Löschkonzept: Leitfaden mit Vorlage für Unternehmen

Ein DSGVO Löschkonzept legt fest, welche personenbezogenen Daten Sie wie lange speichern, wann sie gelöscht werden und wer dafür verantwortlich ist. Es besteht im Kern aus einer Übersicht der Datenarten, den passenden Aufbewahrungs- und Löschfristen und einem dokumentierten Ablauf für die Löschung. Mit der Vorlage weiter unten können Sie in wenigen Schritten ein eigenes Löschkonzept aufbauen.

Das Wichtigste in Kürze

• Die DSGVO verlangt, Daten zu löschen, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht (Art. 5 Abs. 1 lit. e und Art. 17).
• Am Anfang steht eine Dateninventur: Welche Datenarten gibt es, wo liegen sie, wer nutzt sie?
• Jede Datenart bekommt eine Löschfrist, die sich aus Zweck und gesetzlicher Aufbewahrungspflicht ergibt.
• Backups, E-Mail-Postfächer, Papierakten und Dienstleister gehören ausdrücklich in das Konzept.
• Löschungen sollten Sie nachweisbar dokumentieren und die Zuständigkeit klar zuweisen.

Was ist ein DSGVO Löschkonzept und wozu brauchen Sie es?

Die DSGVO fordert Speicherbegrenzung. Personenbezogene Daten dürfen nur so lange gespeichert werden, wie Sie sie für den jeweiligen Zweck brauchen. Danach müssen Sie sie löschen oder anonymisieren. Viele Unternehmen halten Daten dennoch ewig vor. Der Grund ist oft Sorge, man könnte sie noch einmal brauchen, oder schlicht fehlende Systematik.

Ein Löschkonzept bringt Ordnung in diese Lage. Es hat vier Vorteile:

• Sie erfüllen die Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO.
• Sie senken das Risiko bei Cyberangriffen, denn gelöschte Daten kann niemand stehlen.
• Ihre Systeme bleiben übersichtlich, weil kein Datenmüll die Abläufe bremst.
• Sie können bei einer Prüfung zeigen, dass Sie systematisch vorgehen.

Das Löschkonzept ist zudem eine wichtige Grundlage, wenn Betroffene ihr Recht auf Löschung geltend machen. Wer seine Daten und Fristen kennt, beantwortet solche Anfragen schneller und sicherer.

Wie erstellen Sie ein Löschkonzept Schritt für Schritt?

Gehen Sie in fünf Schritten vor. Das funktioniert auch ohne eigene Rechtsabteilung.

1. Dateninventur: Erfassen Sie alle Datenkategorien, etwa Kundendaten, Bewerberdaten, Mitarbeiterdaten und Lieferantendaten. Notieren Sie, wo sie liegen: in Datenbanken, in der Cloud, in Papierakten oder in E-Mail-Postfächern. Das Verzeichnis von Verarbeitungstätigkeiten ist dafür ein guter Ausgangspunkt.
2. Rechtsgrundlagen und Aufbewahrungsfristen prüfen: Handels- und Steuerrecht schreiben je nach Unterlage Fristen von sechs bis zehn Jahren vor. Dazu kommen arbeitsrechtliche und branchenspezifische Vorschriften. Nur wo keine Pflicht besteht, darf und muss gelöscht werden.
3. Löschfristen festlegen: Legen Sie je Datenart fest, wann Daten gelöscht werden, auch in Archiven und Backups. Ein Beispiel: Kundendaten drei Jahre nach dem letzten Kontakt, Rechnungsdaten nach zehn Jahren.
4. Technische Umsetzung planen: Nutzen Sie automatisierte Routinen, Skripte oder Archivsysteme, die abgelaufene Datensätze erkennen und entfernen. Bei Papier gilt: Schreddern, mindestens in Sicherheitsstufe P-4 oder P-5.
5. Dokumentieren: Halten Sie fest, wer wann was löscht und wie Ausnahmen behandelt werden, zum Beispiel bei laufenden Rechtsstreitigkeiten.

Löschkonzept Vorlage: Welche Bestandteile gehören hinein?

Für den Einstieg reicht eine Tabelle mit festen Spalten. Sie können sie in einer Tabellenkalkulation führen und je Datenart eine Zeile anlegen. Die folgende Gliederung hat sich in der Praxis bewährt.

Ergänzen Sie vorn einen kurzen Teil mit Geltungsbereich, Ansprechpartnern und Datum der letzten Überprüfung. Ein Löschkonzept ist kein einmaliges Dokument. Prüfen Sie es regelmäßig und bei neuen Systemen oder Diensten.

Wie gehen Sie mit Backups, Bewerberdaten und E-Mails um?

An diesen Stellen entstehen die meisten Lücken.

• Backups: Hier liegen Daten oft jahrelang unbemerkt. Definieren Sie einen Backup-Zyklus, in dem alte Sicherungen überschrieben werden. Legen Sie außerdem fest, wie Sie nach einer Wiederherstellung erneut löschen, damit bereits gelöschte Daten nicht zurückkehren.
• Bewerberdaten: Nach Abschluss des Verfahrens löschen oder anonymisieren Sie die Daten. Nur mit Einwilligung dürfen Sie sie für einen Talentpool länger behalten.
• E-Mail-Postfächer: Mitarbeitende sollten alte Mails regelmäßig löschen oder in ein Archiv verschieben, das geregelte Löschfristen hat.
• Dienstleister und Cloud: Regeln Sie Fristen und Verfahren im Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Dienstleister muss dieselben Vorgaben einhalten wie Sie.

Wie Löschkonzepte in der Personalverwaltung aussehen, zeigt unser Beitrag zur DSGVO-konformen HR-Software. Für den Webauftritt hilft die DSGVO Website Checkliste.

Wann löschen Sie, wann anonymisieren oder sperren Sie Daten?

Löschen heißt, Daten so zu entfernen, dass sie nicht wiederhergestellt werden können. Das ist der Normalfall. Anonymisieren ist eine Alternative, wenn Sie Daten für Auswertungen behalten möchten. Der Personenbezug muss dann dauerhaft entfallen. Eine bloße Umbenennung oder das Ersetzen des Namens durch eine Nummer reicht nicht, wenn sich die Person weiter bestimmen lässt.

Besteht noch eine gesetzliche Aufbewahrungspflicht, löschen Sie nicht sofort. Sie schränken stattdessen den Zugriff ein. Nur wenige Personen dürfen die Daten noch einsehen, und zwar nur für den Zweck der Aufbewahrung. Nach Ablauf der Frist werden sie endgültig gelöscht. Tragen Sie diese zweistufige Logik in Ihre Vorlage ein, damit klar ist, was nach der Nutzung und was nach der Aufbewahrung passiert.

Wer ist im Unternehmen für das Löschen zuständig?

Verantwortlich ist das Unternehmen als Ganzes, vertreten durch die Geschäftsleitung. Im Alltag brauchen Sie aber konkrete Namen. Bewährt hat sich folgende Aufteilung:

• Fachabteilungen legen fest, welche Daten sie wofür brauchen und wann der Zweck endet.
• Die IT setzt Löschroutinen um und kümmert sich um Backups und Systemwechsel.
• Die Datenschutzbeauftragte oder der Datenschutzbeauftragte, falls vorhanden, prüft das Konzept und die Nachweise.
• Die Geschäftsleitung gibt das Konzept frei und sorgt für Ressourcen.

Welche Fehler machen Unternehmen beim Löschen am häufigsten?

1. Kein Verantwortlicher: Niemand fühlt sich zuständig, jeder denkt, ein anderer löscht.
2. Fehlende Systematik: Manuelle Ad-hoc-Löschungen lassen Lücken, Backups bleiben unberührt.
3. Keine Kontrolle: Gelöschte Daten tauchen bei der nächsten Systemwiederherstellung wieder auf.
4. Unklare Aufbewahrungspflichten: Steuerliche oder arbeitsrechtliche Vorgaben sind nicht bekannt, deshalb wird zu früh oder gar nicht gelöscht.

Dieser Beitrag ersetzt keine Rechtsberatung. Bei konkreten Fristen im Einzelfall sollten Sie eine fachkundige Stelle einbeziehen.

Unsere Einschätzung aus der Praxis

In kleinen und mittleren Unternehmen scheitert das Löschen selten am Willen, sondern an der Zuständigkeit. Die Personalabteilung löscht in ihrem System, die IT kümmert sich nicht um Backups, und im Postfach bleibt alles liegen. Dazu kommt die Unsicherheit bei Aufbewahrungspflichten, die dazu führt, dass sicherheitshalber alles bleibt. Fangen Sie klein an. Wählen Sie die drei bis fünf wichtigsten Datenarten, etwa Kunden, Bewerber und Mitarbeitende, und legen Sie dafür Fristen und eine verantwortliche Person fest. Erst danach lohnt sich die Automatisierung. Ein einfaches, gelebtes Konzept ist besser als ein perfektes, das niemand pflegt.

Häufige Fragen

Muss ich Löschungen protokollieren?

Ja, Sie sollten zumindest erfassen, wann welche Datensätze entfernt wurden. So können Sie im Streitfall nachweisen, dass Sie datenschutzkonform gehandelt haben.

Dürfen wir Daten sicherheitshalber einfach archivieren?

Nur wenn es eine Rechtsgrundlage gibt, etwa eine gesetzliche Aufbewahrungspflicht. Ein Archiv ohne Zweck verstößt gegen die DSGVO.

Was ist mit externen Dienstleistern und Cloud-Backups?

Das Löschkonzept sollte vertraglich abgesichert sein, in der Regel über einen Auftragsverarbeitungsvertrag. Stellen Sie sicher, dass der Dienstleister dieselben Fristen und Verfahren einhält.

Gibt es eine Löschkonzept Vorlage, die ich direkt nutzen kann?

Eine Tabelle mit den Spalten Datenart, Zweck, Speicherort, Aufbewahrungspflicht, Löschfrist, Löschmethode, Verantwortlichkeit, Nachweis und Ausnahmen genügt als Start. Die Vorlage oben zeigt den Aufbau.

Wie oft sollte ich das Löschkonzept überprüfen?

Mindestens einmal im Jahr und immer dann, wenn Sie neue Systeme, Dienstleister oder Datenarten einführen.

Starten Sie mit der Dateninventur und tragen Sie die wichtigsten Datenarten in die Vorlage ein. Wenn Sie Unterstützung bei Fristen, Technik und Dokumentation wünschen, finden Sie unser Angebot zur Datenschutz-Umsetzung auf unserer Seite. Fragen zur Umsetzung in Ihrem Unternehmen beantworten wir gern: Nehmen Sie Kontakt auf.