Löschkonzept

Was bedeutet Löschkonzept?

Ein Löschkonzept ist Teil des Datenschutzmanagements und dient dazu, die rechtlichen Anforderungen gemäß der Datenschutz-Grundverordnung (DSGVO) zu erfüllen. Es beschreibt die Verfahren zur Identifikation, Fristsetzung und Durchführung der Löschung personenbezogener Daten. Ziel ist es, die Speicherung von Daten auf das notwendige Minimum zu beschränken und sicherzustellen, dass keine überflüssigen oder rechtswidrigen Daten gespeichert werden.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen ist ein Löschkonzept unerlässlich, um rechtliche Risiken zu vermeiden und die Datenschutzanforderungen zu erfüllen. Es hilft zudem, die Datenlandschaft im Unternehmen zu strukturieren und verbessert die Datenqualität.

Beispiele

Regelung zur Löschung von Bewerberdaten nach Ablauf eines Jahres
Löschfristen für Kundeninformationen gemäß der steuerlichen Aufbewahrungspflicht
Automatisierte Löschung von Nutzerdaten nach Inaktivität von 24 Monaten

Typische Risiken oder Fehler

Verstoß gegen die DSGVO kann zu hohen Geldbußen führen
Unzureichende Dokumentation kann zu Unsicherheiten im Umgang mit Daten führen
Gefahr der Datenanforderungen durch Dritte bei fehlendem Löschkonzept