Aus dem Datenschutz-Blog: Die Erstellung eines Löschkonzepts – das gilt es zu beachten!

In der DSGVO finden sich an einigen Stellen Verpflichtungen zur Löschung personenbezogener Daten. Darunter beispielsweise das Recht auf Löschung in Art. 17 DSGVO oder der Grundsatz der Speicherbegrenzung in Art. 5 Abs. 1 lit. e DSGVO. Jedoch fällt es viele Unternehmen schwer, einen Überblick darüber zu bewahren, welche der von ihnen verarbeiteten Daten wann gelöscht werden müssen. In diesem Punkt kann ein gut gepflegtes Löschkonzept Abhilfe verschaffen, denn es kann verlässliche Informationen darüber liefern, welche Daten wann zu löschen sind, wo diese gespeichert werden, wer Zugriff auf die jeweiligen Daten hat und ob Ausnahmen von der Löschpflicht bestehen.

Die Schwierigkeit hierbei liegt allerdings darin, dass die DSGVO keine ausdrückliche Pflicht zum Führen eines Löschkonzepts kennt und keine Vorgaben dazu macht, WIE der Löschvorgang gestaltet werden muss. Daher gibt es keine gesetzlichen Vorgaben über Inhalt, Struktur und Umfang eines Löschkonzepts. Vor diesem Hintergrund erscheint es sinnvoll, sich mit der Frage zu beschäftigen, was bei der Erstellung eines praktikablen Löschkonzepts zu berücksichtigen ist.

 
Den vollständigen Artikel im Blog lesen