Löschkonzept

Was gehört in ein Löschkonzept?

Eine anerkannte Orientierung bietet die Norm DIN 66398. Typische Bestandteile sind:

Baustein	Inhalt
Datenarten	Welche Arten personenbezogener Daten es gibt, z. B. Bewerbungen, Kundendaten, Protokolle
Löschfristen	Wann Daten gelöscht werden, abgeleitet aus Zweck und Aufbewahrungspflichten
Verantwortlichkeiten	Wer Löschungen veranlasst, durchführt und kontrolliert
Verfahren	Wie in Systemen und auf Datenträgern gelöscht wird, inklusive Vernichtung
Documentation	Wie Löschungen nachgewiesen werden

Löschkonzept und Ausmusterung

Viele Löschkonzepte konzentrieren sich auf Datenbanken und Anwendungen und vergessen die Hardware. Dabei liegen auf ausgemusterten Notebooks, Servern und Smartphones oft vollständige Kopien dieser Daten. Ein gutes Löschkonzept legt deshalb auch fest, welche Verfahren für HDDs, SSDs und Mobilgeräte gelten und welcher Nachweis erwartet wird. Wie das in der Praxis aussieht, beschreibt der Ratgeber Datenträger DSGVO-konform entsorgen. Grundlage ist der Grundsatz der Speicherbegrenzung aus der DSGVO. Dieser Eintrag ersetzt keine Rechtsberatung.

Second IT löscht Datenträger mit Blancco und stellt ein digital signiertes Löschzertifikat je Gerät aus. Das passt als Nachweis in die Dokumentation eines Löschkonzepts.

Häufige Fragen zum Löschkonzept

Ist ein Löschkonzept Pflicht?

Die DSGVO nennt den Begriff nicht ausdrücklich. Sie verlangt aber, Daten nicht länger als nötig zu speichern und das nachzuweisen. Ein Löschkonzept ist der übliche Weg dafür.

Was ist der Unterschied zwischen Löschkonzept und Löschprotokoll?

Das Löschkonzept legt die Regeln fest. Das Löschprotokoll belegt, dass eine bestimmte Löschung tatsächlich stattgefunden hat.

Gehört die Vernichtung von Datenträgern ins Löschkonzept?

Ja. Für Datenträger, die sich nicht löschen lassen, sollte das Konzept die Vernichtung regeln, etwa mit Sicherheitsstufe nach DIN 66399.