Wann müssen Daten nach DSGVO gelöscht werden?

Wann müssen Daten nach DSGVO gelöscht werden?

Die Einhaltung präziser Vorgaben zur Datenlöschung ist eine fundamentale rechtliche Notwendigkeit zur Vermeidung existenzbedrohlicher Strafen für Verantwortliche. Verstehen Sie die genauen gesetzlichen Szenarien und Ausnahmen, um kostspielige Sanktionen und Verstöße gegen den Datenschutz zuverlässig zu verhindern. Erfahren Sie hier genau, wann müssen daten nach dsgvo gelöscht werden.

Wann müssen Daten nach DSGVO gelöscht werden?

Die Pflicht zur Löschung personenbezogener Daten hängt von verschiedenen rechtlichen Bedingungen ab, die eine klare Einzelfallprüfung erfordern. Unternehmen und Verantwortliche müssen Daten unverzüglich entfernen, sobald der ursprüngliche Zweck der Verarbeitung wegfällt, die betroffene Person ihre Einwilligung widerruft oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Ein unüberlegtes Handeln kann hierbei teuer werden.

Die Missachtung dieser Vorgaben führt in der Praxis regelmäßig zu empfindlichen Sanktionen. Aufsichtsbehörden haben europaweit bereits Gesamtbußgelder von über 6.11 Milliarden Euro seit der Einführung der Datenschutz-Grundverordnung verhängt, wobei allein im Jahr 2025 Bußgelder im Gesamtwert von rund 690 Millionen Euro verzeichnet wurden. D^[1] ie Einhaltung präziser Löschkonzepte ist daher kein optionaler Bonus, sondern eine fundamentale rechtliche Notwendigkeit zur Vermeidung existenzbedrohlicher Strafen.

Die sechs Kernvoraussetzungen nach Artikel 17 DSGVO

Gemäß Artikel 17 Absatz 1 der DSGVO existieren exakt sechs rechtliche Szenarien, die eine sofortige Löschpflicht auslösen:^[2] Wegfall des Zwecks: Die Daten sind für die Erreichung ihrer ursprünglichen Zwecke, wie die Abwicklung eines einmaligen Vertrags, nicht mehr notwendig. Widerruf der Einwilligung: Wenn die Verarbeitung ausschließlich auf einer freiwilligen Einwilligung basierte und diese widerrufen wird, fehlt jede weitere Rechtsgrundlage.

Erfolgreicher Widerspruch: Die betroffene Person legt berechtigten Widerspruch gegen eine Verarbeitung ein, die auf einer Interessenabwägung oder Direktwerbung basierte. Unrechtmäßige Verarbeitung: Die Daten wurden von Anfang an ohne gültige Rechtsgrundlage oder unter Verletzung von Datenschutzprinzipien erhoben.

Rechtliche Verpflichtung: Nationale Gesetze oder das Recht der Europäischen Union schreiben die Löschung explizit vor. Datenerhebung bei Minderjährigen: Es handelt sich um personenbezogene Daten von Kindern, die im Rahmen von Diensten der Informationsgesellschaft erhoben wurden. Aber es gibt einen Haken, den viele Verantwortliche bei der Umsetzung völlig übersehen - und ich werde das gravierende Problem im Abschnitt über die technischen Hürden von Backup-Systemen weiter unten im Detail auflösen.

Aufbewahrungsfristen vs. Löschpflicht: Ein rechtlicher Drahtseilakt

Hier kommt die eigentliche Zerreißprobe für jedes Unternehmen. Ein Betroffener fordert die sofortige Löschung seiner Kundendaten, doch das Steuerrecht verlangt eine zehnjährige Aufbewahrung aller Rechnungen und Buchungsbelege. In solchen Konfliktfällen blockiert das übergeordnete Recht die Löschung vorübergehend und regelt das Verhältnis zwischen aufbewahrungsfristen und löschpflicht dsgvo.

In meiner langjährigen Praxis bei der Beratung digitaler Unternehmen zur Compliance habe ich diesen klassischen Fehler dutzende Male miterlebt. Ein junges E-Commerce-Unternehmen geriet in Panik nach einer harschen Löschaufforderung eines Kunden und löschte dessen gesamte Kaufhistorie aus der Buchhaltungsdatenbank. Das Resultat war verheerend: Bei der nächsten Betriebsprüfung fehlten die Nachweise für steuerlich relevante Transaktionen. Die Lektion war schmerzhaft, aber eindeutig: Die DSGVO zwingt niemanden, gegen andere Gesetze zu verstoßen.

Diese gesetzlichen Ausnahmen sind in art 17 dsgvo einfach erklärt.^[3] Eine Löschung darf verweigert werden, solange die Speicherung zur Erfüllung einer rechtlichen Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist. Dies betrifft neben steuerlichen Aufbewahrungsfristen auch handelsrechtliche Vorgaben oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht.

Der feine Unterschied zwischen Löschen und Sperren

Was passiert also, wenn Daten eigentlich gelöscht werden müssten, aber eine gesetzliche Frist das verbietet? Die Antwort lautet: Einschränkung der Verarbeitung, in der Praxis oft als Sperrung bezeichnet. Das bedeutet, dass die Daten für den operativen Alltagsbetrieb komplett unzugänglich gemacht und so isoliert werden müssen, dass sie nur noch für den spezifischen Zweck der Aufbewahrungspflicht ausgelesen werden können. Eine Nutzung für Marketing, Analysen oder den regulären Kundenservice ist strikt untersagt, was den wesentlichen unterschied löschen und sperren dsgvo ausmacht.

Das vergessene Problem: Löschen aus Backups und Archiven

Nun lösen wir das kritische Problem auf, das ich eingangs erwähnt habe: Wie löscht man ein einzelnes Profil aus einem verschlüsselten, linearen Backup-Band, das wöchentlich archiviert wird? Die technische Realität kollidiert hier brutal mit dem juristischen Wunschdenken.

Ein vollständiges Überschreiben ganzer Backup-Systeme für ein einziges Löschbegehren ist technisch oft unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden, der den Betrieb lahmlegen würde. Die Datenschutzkonferenz und der Europäische Datenschutzausschuss anerkennen diese Problematik teilweise an. Die Lösung (und es hat mich Monate der Abstimmung mit IT-Architekten gekostet, um dies pragmatisch umzusetzen) liegt in einer dokumentierten Überbrückungstechnologie.

Anstatt das Backup zu zerstören, wird der Löschantrag in einer separaten Sperrliste, einem sogenannten „Blacklist-Verzeichnis“, dauerhaft vermerkt. Sollte es jemals zu einem Systemausfall kommen und das alte Backup eingespielt werden müssen, gleicht ein automatisches Skript die wiederhergestellten Daten sofort mit der Sperrliste ab und filtert das gelöschte Profil final heraus. Das schützt vor ungewollter Daten-Wiederauferstehung.

Praktischer Leitfaden zur Umsetzung im Betrieb

Um Bußgelder effektiv zu vermeiden und Struktur in das Datenchaos zu bringen, müssen Verantwortliche einen klaren, schrittweisen Prozess etablieren und festlegen, wann personenbezogene daten löschen im Arbeitsalltag zwingend erforderlich ist: 1. Erstellen Sie ein detailliertes Verzeichnis aller Verarbeitungstätigkeiten. 2. Definieren Sie für jede Datenkategorie feste Löschfristen basierend auf dem Zweck. 3. Richten Sie automatisierte Löschroutinen in Ihrer CRM- und HR-Software ein. 4. Schulen Sie Ihr Team für den Umgang mit formlosen Löschanträgen von Betroffenen. 5. Dokumentieren Sie jeden Löschvorgang und jede Ablehnung lückenlos als Nachweis. Dieser Ablauf stellt sicher, dass Fristen nicht unbemerkt verstreichen.

Vergleich der Maßnahmen bei konkurrierenden Rechtspflichten

Sofortige Löschung

Keinerlei Zugriff oder Wiederherstellung mehr möglich; Daten existieren rechtlich und physisch nicht mehr

Vollständige, unumkehrbare Vernichtung der Daten von allen aktiven Systemen und Speichermedien

Zweckfortfall ohne kollidierende gesetzliche Aufbewahrungsfristen oder unrechtmäßige Datenverarbeitung

Einschränkung / Sperrung von Daten

Ausschließlich für den vorgeschriebenen Zweck zugänglich; operative Nutzung für Werbung oder Vertrieb ist gesperrt

Logische Trennung und Zugriffsbeschränkung im System; Daten verbleiben isoliert in der Datenbank

Konflikt mit gesetzlichen Fristen wie der zehnjährigen Aufbewahrungspflicht für steuerliche Belege

Bewerberdaten-Chaos bei der TechMedia GmbH in München

Die TechMedia GmbH, ein mittelständisches Medienunternehmen aus München mit rund 80 Mitarbeitern, sammelte im Rahmen einer großen Expansionswelle Hunderte von Bewerbungsunterlagen. Nach Abschluss des Verfahrens blieben die digitalen Lebensläufe, Zeugnisse und internen Notizen unberührt auf dem zentralen Fileserver liegen, da das HR-Team schlicht überlastet war.

Der erste Versuch einer Bereinigung scheiterte kläglich, als ein abgelehnter IT-Bewerber nach exakt vier Monaten seine Daten anforderte und mit einer Beschwerde drohte. Ein junger HR-Mitarbeiter löschte daraufhin panisch alle Unterlagen dieses spezifischen Bewerbers manuell aus dem System, ohne zu wissen, dass das Unternehmen die Daten für eventuelle Klagen nach dem Allgemeinen Gleichbehandlungsgesetz hätte behalten dürfen.

Die Quittung folgte prompt: Der Bewerber reichte tatsächlich eine Diskriminierungsklage ein, und TechMedia konnte mangels der gelöschten Dokumente und Interview-Notizen die sachlichen Gründe der Ablehnung kaum noch rechtssicher rekonstruieren. Die Geschäftsführung realisierte zutiefst frustriert, dass ein unstrukturiertes Vorgehen ohne klare Richtlinien sowohl zu Datenschutzverstößen als auch zu prozessualen Nachteilen führt.

Nach diesem Vorfall implementierte das Unternehmen ein automatisiertes Löschkonzept mit einer festen Frist von sechs Monaten nach Verfahrensabschluss. Dies ermöglichte die Verteidigung gegen juristische Ansprüche und garantierte gleichzeitig die automatische, rückstandslose Löschung aller Altdaten, wodurch die Fehlerquote im HR-Bereich innerhalb der ersten 60 Tage gegen null sank.