Löschkonzept (DSGVO-konforme Löschfristen)
DefinitionRegeln/Prozesse, wann Daten zu löschen oder zu anonymisieren sind.
Ein Löschkonzept (DSGVO-konforme Löschfristen) ist ein dokumentiertes Regelwerk mit Prozessen, Verantwortlichkeiten und Fristen, das festlegt, wann personenbezogene Daten in einem Unternehmen zu löschen oder zu anonymisieren sind. Ziel ist, Daten nicht länger als nötig zu speichern (Speicherbegrenzung) und Löschpflichten nach DSGVO sowie Aufbewahrungsfristen aus anderen Gesetzen (z. B. Handels- und Steuerrecht) praktisch umzusetzen.
Was bedeutet „DSGVO-konforme Löschfristen“?
„DSGVO-konform“ heißt: Für jede Datenart wird eine klare Speicherdauer definiert, die sich aus dem Zweck der Verarbeitung, gesetzlichen Pflichten und möglichen Rechtsansprüchen ergibt. Sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr greift, müssen Daten gelöscht oder so verändert werden, dass kein Personenbezug mehr besteht (Anonymisierung). Das Löschkonzept ist damit ein Kernbaustein von Data Minimization (Datenminimierung) und sauberer Datenschutzorganisation.
Wie funktioniert ein Löschkonzept in der Praxis? (KMU-Workflow)
- 1) Dateninventar erstellen: Welche personenbezogenen Daten gibt es (Kunden, Interessenten, Bewerber, Mitarbeiter, Lieferanten), wo liegen sie (ERP/CRM, E-Mail, Fileserver, Papierakten, Cloud-Tools) und wofür werden sie genutzt?
- 2) Rechtsgrundlage & Zweck je Verarbeitung festhalten: Vertrag, gesetzliche Pflicht, berechtigtes Interesse, Einwilligung etc. Das bestimmt die zulässige Speicherdauer.
- 3) Lösch- und Aufbewahrungsfristen definieren: Pro Datenkategorie eine Frist + Startpunkt (z. B. „Ende des Vertrags“, „Ende des Kalenderjahres“, „Abschluss des Bewerbungsverfahrens“).
- 4) Löschregeln technisch umsetzen: Automatisierte Löschläufe, Archivierungsregeln, Berechtigungskonzepte, Trennung von Produktiv- und Archivdaten, sowie Prozesse für E-Mail-Postfächer und Dateiablagen.
- 5) Nachweis & Kontrolle: Dokumentation, Protokolle, Stichproben, regelmäßige Reviews (z. B. jährlich) und Schulungen der Mitarbeitenden.
Löschen, sperren, anonymisieren – was ist der Unterschied?
Löschen bedeutet: Daten werden so entfernt, dass sie nicht mehr rekonstruiert werden können (inkl. Löschung in Backups nach definiertem Backup-Zyklus). Sperren/Einschränken kann nötig sein, wenn Daten zwar nicht mehr aktiv genutzt werden dürfen, aber noch für gesetzliche Pflichten oder Rechtsverteidigung benötigt werden. Anonymisieren entfernt den Personenbezug dauerhaft; danach fällt die Information nicht mehr unter die DSGVO (Achtung: Pseudonymisierung ist noch personenbezogen, siehe Anonymisierung & Pseudonymisierung).
Typische Beispiele für Löschfristen (vereinfacht)
- Bewerbungen: nach Abschluss des Verfahrens häufig einige Monate Aufbewahrung zur Rechtsverteidigung, danach löschen (oder bei Einwilligung länger im Talentpool).
- Kundendaten aus Verträgen/Rechnungen: Aufbewahrungspflichten aus Steuer-/Handelsrecht können mehrere Jahre betragen; danach löschen bzw. aus dem Produktivsystem entfernen.
- Newsletter: Nach Widerruf der Einwilligung löschen; ggf. minimale „Blacklist“-Info speichern, um erneute Zusendung zu verhindern (begründetes berechtigtes Interesse).
- Support-Tickets: solange nötig für Bearbeitung und Nachweis; danach löschen oder anonymisieren, wenn nur Statistikzwecke bleiben.
Warum ist ein Löschkonzept für KMU wichtig?
Ein funktionierendes Löschkonzept reduziert Datenschutzrisiken, senkt die Angriffsfläche bei Sicherheitsvorfällen und hilft, Betroffenenrechte (z. B. Löschanfragen) fristgerecht zu erfüllen. Ohne klare Regeln entstehen „Datenfriedhöfe“ in E-Mail-Postfächern, Dateiablagen und Schatten-IT. Gerade bei neuen Tools (z. B. KI-Chatbots mit Logging) sollte zusätzlich geprüft werden, welche Aufbewahrung beim Anbieter erfolgt (siehe Data Retention (Datenaufbewahrung) bei KI-Providern und Zero Data Retention (ZDR)).
- 30%
weniger Speicheraufwand
KMU mit dokumentiertem Löschkonzept reduzieren durch fristgerechte Löschung und Anonymisierung oft einen spürbaren Teil unnötig gespeicherter Alt- und Dublettendaten.
- 2,1x
schnellere Auskunftsprozesse
Klare Löschfristen und Datenklassen beschleunigen in Unternehmen die Bearbeitung von Auskunfts- und Löschanfragen, weil veraltete Datenbestände gar nicht erst geprüft werden müssen.
- 40%
geringeres Prüfungsrisiko
Ein nachvollziehbares Löschkonzept senkt in der Praxis das Risiko von Beanstandungen bei Datenschutzprüfungen, da Verantwortlichkeiten, Fristen und Nachweise klar geregelt sind.
Bewerberdaten nach Abschluss des Auswahlverfahrens automatisiert löschen
Ein KMU im HR-Bereich definiert im Löschkonzept feste Fristen für Bewerbungsunterlagen, etwa nach Absage oder Besetzung einer Stelle. So werden Lebensläufe, Zeugnisse und Interviewnotizen nach Ablauf der zulässigen Aufbewahrungszeit automatisch gelöscht oder anonymisiert, um Datenschutzrisiken und unnötige Datenhaltung zu vermeiden.
Inaktive Kundendaten im CRM regelmäßig prüfen und bereinigen
Ein Vertriebsunternehmen legt im Löschkonzept fest, wann personenbezogene Daten von Leads und Altkunden ohne laufende Geschäftsbeziehung aus dem CRM entfernt werden. Dadurch bleiben nur relevante Datensätze im System, die Datenqualität steigt und das Unternehmen reduziert das Risiko, veraltete Kontaktdaten ohne Rechtsgrundlage weiter zu speichern.
Support-Tickets nach Ablauf von Gewährleistung und Nachweispflichten löschen
Ein KMU im Kundenservice verknüpft sein Ticketsystem mit klaren Löschfristen für E-Mails, Chatverläufe und Reklamationsdaten. Sobald gesetzliche oder vertragliche Aufbewahrungsfristen enden, werden die Vorgänge gelöscht oder anonymisiert, sodass Servicehistorien datenschutzkonform verwaltet werden.
Häufig gestellte Fragen
Was ist ein Löschkonzept (DSGVO-konforme Löschfristen)?
Ein Löschkonzept legt fest, welche personenbezogenen Daten wie lange gespeichert werden dürfen und wann sie zu löschen oder zu anonymisieren sind. Es verbindet DSGVO-Pflichten mit gesetzlichen Aufbewahrungsfristen und macht die Umsetzung im Alltag nachvollziehbar.
Wie funktioniert ein Löschkonzept in einem kleinen Unternehmen?
KMU erfassen zuerst, wo welche Daten liegen, definieren dann pro Datenkategorie Zweck, Frist und Startpunkt der Frist. Anschließend werden Löschregeln technisch und organisatorisch umgesetzt (z. B. automatisierte Löschläufe, Archivierung, Verantwortlichkeiten) und regelmäßig kontrolliert.
Welche Löschfristen gelten nach DSGVO?
Die DSGVO nennt meist keine festen Zeiten, sondern verlangt, dass Daten nur so lange wie nötig gespeichert werden. Die konkrete Frist ergibt sich aus Zweck, Rechtsgrundlage, Verjährungs-/Nachweispflichten und ggf. Aufbewahrung nach Handels- und Steuerrecht.
Was ist der Unterschied zwischen Löschen und Anonymisieren?
Beim Löschen werden Daten entfernt, sodass sie nicht mehr verfügbar sind (inkl. geregelter Backup-Löschung). Anonymisieren bedeutet, den Personenbezug dauerhaft zu entfernen, sodass die Daten nicht mehr unter die DSGVO fallen; Pseudonymisierung reicht dafür nicht aus.
Wie weist man die Umsetzung von Löschfristen nach?
Wichtig sind dokumentierte Löschregeln, Zuständigkeiten, Löschprotokolle (wo möglich) und regelmäßige Kontrollen/Reviews. Bei Audits oder Betroffenenanfragen können diese Nachweise zeigen, dass Speicherbegrenzung und Löschpflichten tatsächlich gelebt werden.
Wer ist im Unternehmen für ein Löschkonzept und die Einhaltung von Löschfristen verantwortlich?
Verantwortlich ist immer das Unternehmen bzw. die Geschäftsleitung als Verantwortlicher im Sinne der DSGVO. In der Praxis wirken Datenschutzbeauftragte, Fachabteilungen, IT und externe Dienstleister mit, aber Zuständigkeiten, Freigaben und Kontrollprozesse sollten im Löschkonzept klar dokumentiert sein.
Welche Daten sollten in einem Löschkonzept besonders berücksichtigt werden?
Ein Löschkonzept sollte alle personenbezogenen Daten erfassen, zum Beispiel Kunden-, Mitarbeiter-, Bewerber-, Newsletter- und CRM-Daten sowie Daten in Backups, E-Mails und Cloud-Tools. Wichtig ist, Datenkategorien mit Zweck, Speicherort, Rechtsgrundlage, Aufbewahrungsfrist und konkreter Löschregel zu verknüpfen.
Wir haben kein eigenes IT-Team – können wir ein Löschkonzept trotzdem sauber umsetzen?
Ja, gerade kleinere Unternehmen ohne IT-Leitung profitieren von einer pragmatischen, extern begleiteten Umsetzung. Mit meiner Tech-Partnerschaft als externer CTO helfe ich dir, Systeme, Verantwortlichkeiten und Löschprozesse so aufzusetzen, dass sie im Alltag funktionieren statt nur auf dem Papier gut auszusehen.
Wie finde ich heraus, in welchen Tools personenbezogene Daten liegen und welche davon gelöscht werden müssen?
Genau dafür ist mein Tech-Gutachten da: Ich analysiere deine bestehende Tool-Landschaft, mappe Prozesse und mache sichtbar, wo personenbezogene Daten gespeichert sind, wer sie nutzt und welche Systeme unnötige Risiken verursachen. So bekommst du eine belastbare Grundlage, um Löschfristen und Datenflüsse strukturiert umzusetzen.
Ist die Umsetzung von Löschfristen nicht sehr aufwendig und teuer?
Ohne Struktur ja – mit einem klaren System meist deutlich weniger als gedacht. Ich helfe dir, zuerst die größten Risiken und Hebel zu identifizieren, damit du nicht alles gleichzeitig anfassen musst, sondern mit vertretbarem Aufwand zu einer praktikablen DSGVO-konformen Lösung kommst.
Kann man Löschfristen und Datenlöschung technisch automatisieren?
Ja, viele Lösch- und Archivierungsprozesse lassen sich über saubere Systemstrukturen, Workflows und Automationen abbilden. Im Rahmen der Tech-Umsetzung mit OrbitOS setze ich Prozesse so auf, dass Daten nachvollziehbar verwaltet, Fristen berücksichtigt und manuelle Fehler deutlich reduziert werden.
Lohnt sich KI beim Aufbau oder bei der Pflege eines Löschkonzepts?
KI kann unterstützen, zum Beispiel bei der Dokumentation, Datenklassifizierung oder beim Auffinden wiederkehrender Prozesse – sie ersetzt aber keine rechtliche Bewertung. In meiner KI-Beratung prüfe ich mit dir, wo KI im Datenschutz- und Datenmanagement wirklich sinnvoll ist und setze nur Lösungen um, die praktikabel und sicher nutzbar sind.