{"id":1179,"date":"2022-11-03T13:16:57","date_gmt":"2022-11-03T13:16:57","guid":{"rendered":"https:\/\/lawpilots.com\/?p=1179"},"modified":"2026-01-25T21:32:44","modified_gmt":"2026-01-25T20:32:44","slug":"loeschpflichten-im-datenschutz","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/loeschpflichten-im-datenschutz\/","title":{"rendered":"Art. 17 DSGVO: L\u00f6schpflichten einfach erkl\u00e4rt"},"content":{"rendered":"\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\" style=\"margin-bottom:1.75em;\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:66.66%\">\n<p class=\"wp-block-paragraph\">In der digitalen Welt hinterlassen wir t\u00e4glich Spuren \u2013 sei es durch Online-Eink\u00e4ufe oder Newsletter-Anmeldungen. Doch was passiert mit diesen pers\u00f6nlichen Daten, wenn wir sie nicht mehr teilen m\u00f6chten? Genau hier greift das <strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Recht auf L\u00f6schung<\/mark><\/strong> nach Art. 17 der Datenschutz-Grundverordnung, das Unternehmen verpflichtet, personenbezogene Daten auf Anfrage sicher und vollst\u00e4ndig zu l\u00f6schen.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aber wann genau greifen die L\u00f6schpflichten? Und wie k\u00f6nnen Unternehmen sicherstellen, dass sie den gesetzlichen Vorgaben gerecht werden? Dieser Artikel erkl\u00e4rt, was das \u201eRecht auf Vergessenwerden\u201c f\u00fcr Ihr Unternehmen bedeutet und wie Sie gesetzliche Vorgaben sicher umsetzen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Warum sind L\u00f6schpflichten im Datenschutz notwendig?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Personenbezogene Daten m\u00fcssen gem\u00e4\u00df Gesetz gel\u00f6scht werden, sobald sie f\u00fcr den urspr\u00fcnglichen Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen bestehen. <a href=\"https:\/\/gdpr-info.eu\/art-17-gdpr\/\" target=\"_blank\" rel=\"noopener\">Art. 17 der DSGVO<\/a> gew\u00e4hrt betroffenen Personen zudem das Recht, die L\u00f6schung ihrer Daten zu verlangen, bekannt als \u201eRecht auf Vergessenwerden\u201c. Dieses Recht stellt sicher, dass personenbezogene Daten nur so lange verarbeitet oder gespeichert werden, wie es notwendig ist. Unternehmen sind verpflichtet, auf entsprechende Anfragen zu reagieren und die Daten zu l\u00f6schen, sofern keine Ausnahmen vorliegen. Die L\u00f6schpflichten ergeben sich dabei direkt aus der DSGVO und betreffen alle Unternehmen, die personenbezogene Daten verarbeiten.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/lawpilots.com\/de\/demo\/?product_ID=650\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"341\" src=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-25-4-1024x341.png\" alt=\"\" class=\"wp-image-33233\" srcset=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-25-4-1024x341.png 1024w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-25-4-300x100.png 300w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-25-4-768x256.png 768w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-25-4-600x200.png 600w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-25-4.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Wann gilt eine L\u00f6schpflicht f\u00fcr personenbezogene Daten?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Laut Art. 17 DSGVO m\u00fcssen personenbezogene Daten unter folgenden Bedingungen gel\u00f6scht werden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Zweckentfall:<\/mark><\/strong> Die Daten sind nicht mehr notwendig f\u00fcr die Zwecke, f\u00fcr die sie urspr\u00fcnglich erhoben oder verarbeitet wurden. Dies ist ein h\u00e4ufiger Fall, etwa wenn der Vertrag zwischen Unternehmen und KundInnen beendet wurde und die Aufbewahrung der Daten keinen weiteren legitimen Zweck erf\u00fcllt.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Widerruf der Einwilligung:<\/mark><\/strong> Wenn die betroffene Person ihre <a href=\"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/einwilligungen-worauf-achten\/\">Einwilligung<\/a> zur Verarbeitung ihrer Daten widerruft und es keine anderweitige Rechtsgrundlage f\u00fcr die Verarbeitung gibt.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Widerspruch gegen die Verarbeitung:<\/mark><\/strong> Wenn eine betroffene Person gem\u00e4\u00df <a href=\"https:\/\/dsgvo-gesetz.de\/art-21-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 21 DSGVO<\/a> Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gr\u00fcnde des Unternehmens vorliegen.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Unrechtm\u00e4\u00dfige Verarbeitung:<\/mark><\/strong> Wenn die Verarbeitung der Daten von Anfang an gegen die DSGVO verst\u00f6\u00dft, zum Beispiel, weil keine g\u00fcltige Rechtsgrundlage vorliegt oder die Daten f\u00fcr unzul\u00e4ssige Zwecke verwendet wurden.&nbsp;<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Erf\u00fcllung einer rechtlichen Verpflichtung:<\/mark><\/strong> Die L\u00f6schung ist erforderlich, wenn eine rechtliche Verpflichtung zur L\u00f6schung besteht. Das kann zum Beispiel der Fall sein, wenn gesetzliche Aufbewahrungspflichten abgelaufen sind (z.B. aus Steuer- oder Handelsgesetzen oder branchenspezifische Vorschriften vorgeben, wann Daten gel\u00f6scht werden m\u00fcssen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">In der unternehmerischen Praxis ergeben sich hierbei je nach Unternehmensbereich Unterschiede in der Ausgestaltung der L\u00f6schpflichten im Datenschutz. Um sicherzustellen, dass alle betroffenen Abteilungen korrekt mit personenbezogenen Daten umgehen, ist es entscheidend, die Mitarbeitenden regelm\u00e4\u00dfig zu den aktuellen datenschutzrechtlichen Anforderungen zu schulen. Besonders hilfreich sind hier praxisnahe E-Learnings, die gezielt auf die Anforderungen der jeweiligen Unternehmensbereiche eingehen, und damit sowohl <a href=\"https:\/\/lawpilots.com\/de\/e-learning\/datenschutz\/datenschutz-fuer-fuehrungskraefte\/\" data-type=\"URL\" data-id=\"https:\/\/lawpilots.com\/de\/e-learning\/datenschutz\/datenschutz-fuer-fuehrungskraefte\/\">F\u00fchrungskr\u00e4fte<\/a> als auch <a href=\"https:\/\/lawpilots.com\/de\/e-learning\/datenschutz\/datenschutz-im-marketing\/\" data-type=\"URL\" data-id=\"https:\/\/lawpilots.com\/de\/e-learning\/datenschutz\/datenschutz-im-marketing\/\">Mitarbeitende im Marketing<\/a> sowie <a href=\"https:\/\/lawpilots.com\/de\/e-learning\/datenschutz\/datenschutz-im-personalwesen\/\" data-type=\"URL\" data-id=\"https:\/\/lawpilots.com\/de\/e-learning\/datenschutz\/datenschutz-im-personalwesen\/\">Mitarbeitende im Personalwesen<\/a> fit f\u00fcr den Umgang mit Pflichten und Anforderungen im Datenschutz machen. <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/lawpilots.com\/de\/e-learning\/datenschutz\/\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"341\" src=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-1-1024x341.png\" alt=\"\" class=\"wp-image-30392\" srcset=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-1-1024x341.png 1024w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-1-300x100.png 300w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-1-768x256.png 768w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-1-600x200.png 600w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-1.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Wann gelten Ausnahmen von L\u00f6schpflichten?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Es gibt einige F\u00e4lle, in denen die L\u00f6schpflichten nicht gelten. Dazu geh\u00f6ren:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Recht auf freie Meinungs\u00e4u\u00dferung und Information:<\/mark><\/strong> Wenn die Verarbeitung zur Wahrung der Meinungsfreiheit und des Informationsrechts erforderlich ist.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Erf\u00fcllung einer gesetzlichen Verpflichtung:<\/mark><\/strong> Wenn die Verarbeitung notwendig ist, um eine gesetzliche Verpflichtung zu erf\u00fcllen, der das Unternehmen unterliegt.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">\u00d6ffentliches Interesse oder Aus\u00fcbung \u00f6ffentlicher Gewalt:<\/mark><\/strong> Wenn die Datenverarbeitung im Rahmen einer Aufgabe im \u00f6ffentlichen Interesse oder der Aus\u00fcbung \u00f6ffentlicher Gewalt erfolgt.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">\u00d6ffentliches Interesse im Bereich der Gesundheit:<\/mark><\/strong> Wenn die Verarbeitung aus Gr\u00fcnden des \u00f6ffentlichen Interesses im Bereich der \u00f6ffentlichen Gesundheit erfolgt.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Archivzwecke, Forschung und Statistik:<\/mark><\/strong> Wenn die Daten f\u00fcr Archivzwecke, wissenschaftliche oder historische Forschung sowie statistische Zwecke ben\u00f6tigt werden.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Rechtsanspr\u00fcche:<\/mark><\/strong> Wenn die Daten zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen notwendig sind.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Ausnahmen stellen sicher, dass die L\u00f6schpflichten nicht zu einer Beeintr\u00e4chtigung anderer wichtiger Interessen f\u00fchren.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/lawpilots.com\/de\/ressourcen\/whitepaper\/groessten-datenschutzverstoesse\/\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"341\" src=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Whitepaper-DSGVO-Verstoesse-2-1024x341.png\" alt=\"\" class=\"wp-image-30861\" srcset=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Whitepaper-DSGVO-Verstoesse-2-1024x341.png 1024w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Whitepaper-DSGVO-Verstoesse-2-300x100.png 300w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Whitepaper-DSGVO-Verstoesse-2-768x256.png 768w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Whitepaper-DSGVO-Verstoesse-2-600x200.png 600w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Whitepaper-DSGVO-Verstoesse-2.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Wie m\u00fcssen Unternehmen auf L\u00f6schanfragen reagieren?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/dsgvo-gesetz.de\/art-17-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 17 Abs. 2 DSGVO<\/a> verlangt, dass Unternehmen angemessene technische und organisatorische Ma\u00dfnahmen ergreifen, um sicherzustellen, dass personenbezogene Daten ordnungsgem\u00e4\u00df gel\u00f6scht werden k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unternehmen m\u00fcssen auf L\u00f6schanfragen unverz\u00fcglich reagieren und die Daten l\u00f6schen, wenn die oben genannten Bedingungen erf\u00fcllt sind. Wichtig ist, dass die Anfrage verifiziert und \u00fcberpr\u00fcft wird, ob eine der Ausnahmen greift. Falls die L\u00f6schung erfolgt, sollte dies den Betroffenen best\u00e4tigt werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Einhaltung der L\u00f6schpflichten erfordert deshalb klare interne Abl\u00e4ufe und Schritte:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Anfrage verifizieren: <\/mark><\/strong>Bevor Daten gel\u00f6scht werden, muss das Unternehmen pr\u00fcfen, ob die L\u00f6schanfrage berechtigt ist und ob eine der Ausnahmen nach <a href=\"https:\/\/dsgvo-gesetz.de\/art-17-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 17 Abs. 3 DSGVO<\/a> greift.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">L\u00f6schung durchf\u00fchren:<\/mark><\/strong> Wenn die Anfrage berechtigt ist, m\u00fcssen die Daten unverz\u00fcglich gel\u00f6scht werden. Die DSGVO schreibt vor, dass dies \u201eohne unangemessene Verz\u00f6gerung\u201c zu geschehen hat. Datentr\u00e4ger m\u00fcssen datenschutzkonform vernichtet werden (z. B. Schreddern bei Papierunterlagen, physische Zerst\u00f6rung oder mehrfaches \u00dcberschreiben bei elektronischen Daten).<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Betroffene informieren:<\/mark><\/strong> Unternehmen sind verpflichtet, die betroffene Person \u00fcber die erfolgte L\u00f6schung oder \u00fcber die Gr\u00fcnde, warum die L\u00f6schung nicht erfolgt, zu informieren (<a href=\"https:\/\/dsgvo-gesetz.de\/art-12-dsgvo\/\" target=\"_blank\" rel=\"noopener\">Art. 12 DSGVO<\/a>).<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Dokumentation:<\/mark><\/strong> Unternehmen sollten die Anfragen und L\u00f6schvorg\u00e4nge dokumentieren, um bei eventuellen Pr\u00fcfungen durch die Aufsichtsbeh\u00f6rden nachweisen zu k\u00f6nnen, dass sie den L\u00f6schpflichten nachgekommen sind.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Anonymisierung als Alternative zur L\u00f6schung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nach dem BfdI kann die <a href=\"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/anonymisierung-pseudonymisierung-dsgvo\/\">Anonymisierung<\/a> von Daten der L\u00f6schung gleichgestellt werden, da in beiden F\u00e4llen personenbezogene Identifizierungsmerkmale entfernt und nicht weiterverarbeitet werden. Dies gilt jedoch nur, wenn eine Re-Identifizierung vollst\u00e4ndig ausgeschlossen ist. Falls eine Zuordnung zu einer Person nachtr\u00e4glich m\u00f6glich ist, handelt es sich um eine <a href=\"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/anonymisierung-pseudonymisierung-dsgvo\/\">Pseudonymisierung<\/a>, bei der die DSGVO weiterhin greift. F\u00fcr eine ausreichende Datenl\u00f6schung gem\u00e4\u00df Art. 17 DSGVO muss der Personenbezug vollst\u00e4ndig vernichtet sein.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/lawpilots.com\/de\/ressourcen\/case-studies\/\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"341\" src=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Case-Studies4-3-1024x341.png\" alt=\"\" class=\"wp-image-30396\" srcset=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Case-Studies4-3-1024x341.png 1024w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Case-Studies4-3-300x100.png 300w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Case-Studies4-3-768x256.png 768w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Case-Studies4-3-600x200.png 600w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Case-Studies4-3.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">L\u00f6schkonzept in Unternehmen: So erf\u00fcllen Sie Ihre L\u00f6schpflichten richtig<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ein L\u00f6schkonzept hilft Unternehmen, die DSGVO-Anforderungen zur L\u00f6schung personenbezogener Daten zu erf\u00fcllen. Es sorgt daf\u00fcr, dass Daten nach Ablauf ihres Verarbeitungszwecks oder gesetzlicher Aufbewahrungsfristen sicher und rechtskonform gel\u00f6scht werden. Art. 17 der DSGVO verpflichtet Unternehmen, Daten zu l\u00f6schen, sobald der Zweck entf\u00e4llt, und ein L\u00f6schkonzept stellt sicher, dass dieser Prozess systematisch erfolgt und Ausnahmen sowie Aufbewahrungsfristen ber\u00fccksichtigt werden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Praktische Schritte zur Umsetzung eines L\u00f6schkonzepts<\/h3>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Bestimmung der Datenarten im Unternehmen<\/mark><br><\/strong>Alle personenbezogenen Daten im Unternehmen (z. B. Mitarbeiter- und <a href=\"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/datenschutz-und-kundendaten\/\">Kundendaten<\/a>) m\u00fcssen identifiziert werden. Dabei sollten alle Abteilungen einbezogen werden, um sicherzustellen, dass s\u00e4mtliche Datenquellen \u2013 sowohl digital als auch physisch \u2013 erfasst werden.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Zusammenfassung der Datenarten in L\u00f6schklassen<\/mark><br><\/strong>Nachdem die Datenarten identifiziert wurden, sollten sie in L\u00f6schklassen gruppiert werden, um die Umsetzung der L\u00f6schpflichten zu vereinfachen.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Definition von L\u00f6schregeln<\/mark><br><\/strong>F\u00fcr jede L\u00f6schklasse m\u00fcssen spezifische L\u00f6schregeln festgelegt werden. Diese Regeln definieren, wann die L\u00f6schung der jeweiligen Daten erfolgen muss und welche Aufbewahrungsfristen gelten. Dabei sollten sowohl gesetzliche Vorgaben (z. B. Steuer- oder Handelsgesetze) als auch interne Unternehmensrichtlinien ber\u00fccksichtigt werden.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Definition von Umsetzungsregeln<\/mark><br><\/strong>Die Umsetzungsregeln konkretisieren die L\u00f6schregeln und legen fest, welche technischen und organisatorischen Ma\u00dfnahmen zur L\u00f6schung ergriffen werden m\u00fcssen. Dazu geh\u00f6ren die Art der L\u00f6schung, sowie der genaue Prozess zur Durchf\u00fchrung.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Definition der Verantwortlichen<\/mark><br><\/strong>Es muss klar festgelegt werden, welche Abteilungen oder Personen f\u00fcr die Umsetzung der L\u00f6schregeln verantwortlich sind, z. B. IT f\u00fcr digitale Daten.<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Best Practices f\u00fcr Unternehmen zur Einhaltung der L\u00f6schpflichten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Um L\u00f6schpflichten effektiv umzusetzen, sollten Unternehmen neben der Umsetzung eines L\u00f6schkonzeptes einige Best Practices beachten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Datenl\u00f6schung in Backups:<\/mark><\/strong> Eine der gr\u00f6\u00dften Herausforderungen bei der Umsetzung der L\u00f6schpflicht betrifft die Daten, die in <a href=\"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/backup-datensicherung\/\">Backups<\/a> gespeichert sind. Unternehmen m\u00fcssen sicherstellen, dass personenbezogene Daten auch in ihren Backups nach Ablauf ihrer Speicherfrist oder auf Anfrage gel\u00f6scht werden.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Protokollierung der L\u00f6schungen:<\/mark><\/strong> Jedes Unternehmen sollte ein Protokoll f\u00fchren, in dem alle L\u00f6schvorg\u00e4nge dokumentiert werden, einschlie\u00dflich der Begr\u00fcndungen f\u00fcr eine etwaige Nicht-L\u00f6schung.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Schulung der Mitarbeitenden:<\/mark><\/strong> Mitarbeitende sollten umfassend zum <a href=\"https:\/\/lawpilots.com\/de\/e-learning\/datenschutz\/\">Datenschutz<\/a> geschult sein, um sicherzustellen, dass alle Abteilungen mit personenbezogenen Daten vertraut sind und wissen, wie L\u00f6schanfragen zu behandeln sind.<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Regelm\u00e4\u00dfige \u00dcberpr\u00fcfung und Aktualisierung des L\u00f6schkonzepts:<\/mark><\/strong> Das L\u00f6schkonzept sollte regelm\u00e4\u00dfig \u00fcberpr\u00fcft und an neue gesetzliche Anforderungen, technische Ver\u00e4nderungen oder organisatorische Umstellungen angepasst werden. Ein j\u00e4hrlicher Review-Prozess hilft, die Einhaltung der L\u00f6schpflichten dauerhaft sicherzustellen.&nbsp;<\/li>\n\n\n\n<li><strong><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-primary-color\">Einbindung externer Dienstleister:<\/mark><\/strong> Auch bei der Nutzung externer Dienstleister (z.B. <a href=\"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/datenschutz-in-der-cloud\/\">Cloud-Dienste<\/a> oder IT-Dienstleister) m\u00fcssen die L\u00f6schpflichten ber\u00fccksichtigt werden. Unternehmen sollten vertraglich regeln, wie gespeicherte personenbezogene Daten gel\u00f6scht werden m\u00fcssen, und sich Nachweise \u00fcber die Umsetzung einholen.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Fazit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L\u00f6schpflichten sind kein blo\u00dfes \u201cAbhaken\u201d gesetzlicher Anforderungen, sondern ein wichtiger Baustein einer funktionierenden Datenschutzpraxis. Unternehmen m\u00fcssen nicht nur wissen, wann und wie Daten zu l\u00f6schen sind, sondern auch, wie sie Ausnahmen ber\u00fccksichtigen, Anfragen korrekt bearbeiten und L\u00f6schprozesse dokumentieren. All das erfordert durchdachte Strategien, klare Verantwortlichkeiten und eine enge Zusammenarbeit zwischen Fachabteilungen wie IT, Recht und Compliance. Wer diese Herausforderungen systematisch angeht, schafft nicht nur Sicherheit f\u00fcr sich selbst, sondern auch eine Grundlage, auf der langfristig Vertrauen und Transparenz im Umgang mit Daten wachsen k\u00f6nnen. <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/lawpilots.com\/de\/kontakt\/\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"341\" src=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-5-1024x341.png\" alt=\"\" class=\"wp-image-30750\" srcset=\"https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-5-1024x341.png 1024w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-5-300x100.png 300w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-5-768x256.png 768w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-5-600x200.png 600w, https:\/\/lawpilots.com\/wp-content\/uploads\/2022\/11\/Newsletter-Grafiken-14-5.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:33.33%\"><section id=\"table-of-content\" class=\"mb-3\">\n    <div class=\"container\">\n        <div class=\"row\">\n            <div class=\"col-12 pe-lg-0\">\n                                <div class=\"bg-light-blue-25 rounded-4 p-2\">\n                    <p class=\"mb-2 h2\">Inhaltsangabe<\/p>\n                    <ul id=\"table-holder\">\n                      \t\t\t\t\t\t\t\t<li><a href='#ueberschrift0'>Warum sind L\u00f6schpflichten im Datenschutz notwendig?<\/a><\/li>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<li><a href='#ueberschrift1'>Wann gilt eine L\u00f6schpflicht f\u00fcr personenbezogene Daten?<\/a><\/li>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<li><a href='#ueberschrift2'>Wann gelten Ausnahmen von L\u00f6schpflichten?<\/a><\/li>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<li><a href='#ueberschrift3'>Wie m\u00fcssen Unternehmen auf L\u00f6schanfragen reagieren?<\/a><\/li>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<li><a href='#ueberschrift4'>L\u00f6schkonzept in Unternehmen: So erf\u00fcllen Sie Ihre L\u00f6schpflichten richtig<\/a><\/li>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<li><a href='#ueberschrift5'>Best Practices f\u00fcr Unternehmen zur Einhaltung der L\u00f6schpflichten<\/a><\/li>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<li><a href='#ueberschrift6'>Fazit<\/a><\/li>\n\t\t\t\t\t\t\t\t\t\t\t\t\t                    <\/ul>\n                <\/div>\n                                    <div class=\"newsletter-block bg-blue-100 rounded-4 p-2 mt-2\">\n                                                                                            <\/div>\n                            <\/div>\n        <\/div>\n    <\/div>\n<\/section>\n<script type=\"text\/javascript\">\n\n    if (jQuery(\"#table-of-content\").length && jQuery(\"#table-of-content\").parents().hasClass('wp-block-column')) {\n        jQuery(\"#table-of-content\").parent().addClass(\"order-first order-lg-2\");\n        jQuery(\"#table-of-content\").parents().siblings('.wp-block-column').children('h2').each(function (index, item) {\n            item.id = \"ueberschrift\" + index;\n\/\/                 jQuery(\"#table-holder\").append(\"<li><a href='#ueberschrift\" + index + \"'>\" + item.innerText + \"<\/a><\/li>\");\n        });\n    }\n\n    let anchorSelector = 'a[href^=\"#\"]';\n\n    let anchorList =\n        document.querySelectorAll(anchorSelector);\n\n    anchorList.forEach(link => {\n        link.onclick = function (e) {\n\n            e.preventDefault();\n\n            let destination =\n                document.querySelector(this.hash);\n\n            const y = destination.getBoundingClientRect().top + window.pageYOffset - 150;\n\n            window.scrollTo({top: y, behavior: 'smooth'});\n\n        }\n    });\n\n<\/script>\n<style>\n    .newsletter-block .newsletter-link {\n        font-size: 16px;\n        text-decoration: none;\n    }\n\n    .newsletter-block .newsletter-text {\n        font-size: 16px;\n        line-height: 24px;\n    }\n\n    #table-of-content #table-holder a {\n        font-size: 16px;\n        line-height: 24px;\n    }\n\n    .single-blog #table-of-content {\n        position: static;\n        top: 0;\n        height: 100%;\n    }\n\n    .single-blog #table-of-content .container,\n    .single-blog #table-of-content .row,\n    .single-blog #table-of-content .row > div {\n        height: 100%;\n    }\n\n    .single-blog #table-of-content .newsletter-block {\n        position: sticky;\n        top: 140px;\n    }\n\n    \/*@media screen and (max-width: 991px) {\n        .single-blog #table-of-content .newsletter-block {\n            position: static;\n            top: 110px;\n        }\n    }*\/\n\n    @media screen and (max-width: 781px) {\n        .single-blog #table-of-content .newsletter-block {\n            position: static;\n            top: 0;\n        }\n    }\n<\/style><\/div>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Quellen<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>BfdI. <a href=\"https:\/\/www.bfdi.bund.de\/SharedDocs\/Downloads\/DE\/Konsultationsverfahren\/1_Anonymisierung\/Positionspapier-Anonymisierung.pdf?__blob=publicationFile&amp;v=4\" target=\"_blank\" rel=\"noopener\">\u201cPositionspapier zur Anonymisierung unter der DSGVO unter besonderer Ber\u00fccksichtigung der TK-Branche\u201d<\/a>.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/dsgvo-gesetz.de\/\" target=\"_blank\" rel=\"noopener\">Datenschutz-Grundverordnung<\/a><\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>M\u00e4ckle, R. (2021). <a href=\"https:\/\/www.dataguard.de\/blog\/loeschkonzept-dsgvo\" target=\"_blank\" rel=\"noopener\">\u201cDatenschutz L\u00f6schkonzept: Tipps zur Umsetzung des DSGVO L\u00f6schkonzepts\u201d<\/a>.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Schonschek, O. (2021).&nbsp;<a href=\"https:\/\/www.datenschutz-praxis.de\/tom\/schritt-fuer-schritt-zum-loesch-und-sperrkonzept\/\" target=\"_blank\" rel=\"noopener\">\u201dSchritt f\u00fcr Schritt zum L\u00f6schkonzept\u201d<\/a>.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Entdecken Sie wann und wie Sie personenbezogene Daten l\u00f6schen m\u00fcssen, um den gesetzlichen Anforderungen gerecht zu werden.<\/p>\n","protected":false},"author":5,"featured_media":22023,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[14],"tags":[],"class_list":["post-1179","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz"],"acf":[],"_links":{"self":[{"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/posts\/1179","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/comments?post=1179"}],"version-history":[{"count":30,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/posts\/1179\/revisions"}],"predecessor-version":[{"id":43578,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/posts\/1179\/revisions\/43578"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/media\/22023"}],"wp:attachment":[{"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/media?parent=1179"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/categories?post=1179"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/lawpilots.com\/de\/wp-json\/wp\/v2\/tags?post=1179"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}