Erstellung und Individualisierung eines Löschkonzepts

Die Datenschutzgrundverordnung (DS-GVO) schreibt vor, dass personenbezogene Daten gemäß Art. 17 DS-GVO zu löschen sind. Die Aufsichtsbehörden verlangen im Falle einer Datenschutzprüfung die Vorlage eines individuellen Löschkonzepts.

Auf Grundlage des Verzeichnisses der Verarbeitungstätigkeit sind personenbezogene Daten nach Ablauf der Aufbewahrungsfristen zu löschen (Datenminimierung). Die Aufsichtsbehörden verlangen daher ein Konzept, das diese Prozesse und deren Datenschutzkonformität dokumentiert. Umgekehrt sind rechtliche Gründe nachzuweisen, wenn personenbezogene Daten trotz abgelaufener Aufbewahrungsfrist verarbeitet werden.

Anhand der zur Verfügung gestellten Vorlagen und einer Online-Beratung können Löschkonzepte für Kanzleien oder Unternehmen individualisiert werden. Die Vorlagen unterstützen den laufenden Löschprozess z. B. anhand einer Vorlage zur Protokollierung eines konkreten Löschvorgangs. Auch die Nicht-Löschung trotz abgelaufener Aufbewahrungspflicht wird berücksichtigt.