Wie lange müssen personenbezogene Daten aufgehoben werden?

Wie lange müssen personenbezogene Daten aufgehoben werden?

Die gesetzlichen Vorschriften zur Speicherung verlangen die ordnungsgemäße Aufbewahrung geschäftlicher und steuerlicher Unterlagen über verschiedene Zeiträume. Das Verständnis dieser Fristen hilft Unternehmen dabei, wie lange müssen personenbezogene daten aufgehoben werden gesetzliche Vorgaben fehlerfrei zu erfüllen und rechtliche Risiken zu vermeiden.

Wie lange müssen personenbezogene Daten aufgehoben werden?

Für die Aufbewahrung personenbezogener Daten gibt es keine einheitliche, pauschale Frist. Grundsätzlich gilt nach der Datenschutz-Grundverordnung (DSGVO) das Prinzip der Speicherbegrenzung: Daten müssen gelöscht werden, sobald der Zweck für ihre Verarbeitung weggefallen ist. In der Praxis wird diese Dauer jedoch meistens durch gesetzliche Aufbewahrungsfristen aus anderen Gesetzen bestimmt.

Hier ist die Sache: Unternehmen und Selbstständige stehen oft im Spannungsfeld zwischen dem Wunsch nach schneller Löschung und harten steuerlichen Pflichten. Die Einhaltung dieser Fristen schützt vor massiven Bußgeldern, während veraltete Datensätze unnötige Risiken bergen.

Wichtige gesetzliche Aufbewahrungsfristen in Deutschland

Unternehmen müssen Daten häufig über viele Jahre hinweg aufbewahren. Die gesetzlichen Vorgaben lassen hier keinen Spielraum zu. 10 Jahre Aufbewahrungsfrist: Gilt weiterhin für Jahresabschlüsse, Inventare, Lageberichte sowie für Buchungsbelege und Rechnungen gemäß § 147 Abgabenordnung und § 257 Handelsgesetzbuch. 6 Jahre Aufbewahrungsfrist: Gilt für empfangene Handels- und Geschäftsbriefe, abgesandte Kopien von Geschäftsbriefen sowie sonstige Unterlagen, die für die Besteuerung wichtig sind. 3 jahre aufbewahrungsfrist: Die regelmäßige Verjährungsfrist für Daten aus geschlossenen Verträgen wie Kaufverträgen oder Kundenkonten, um etwaige Gewährleistungs- oder Schadensersatzansprüche abzuwehren. Die Frist beginnt am Ende des Jahres, in dem der Anspruch entstanden ist.

Fristen im Personalwesen für Mitarbeiter und Bewerber

Im HR-Bereich gelten spezifische Regeln, sobald Daten nicht mehr für das laufende Arbeitsverhältnis gebraucht werden. Die Übergänge zwischen aktivem Beschäftigungsverhältnis und Aufbewahrungspflicht sind dabei rechtlich strikt geregelt.

Bewerbungsunterlagen abgelehnter Kandidaten müssen in der Regel 4 bis maximal 6 Monate nach Vergabe der Stelle aufbewahrt werden. Diese Frist dient der Abwehr von Schadensersatzansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz. Eine längere Speicherung ist nur mit ausdrücklicher Einwilligung zulässig. Personalakten ausgeschiedener Mitarbeiter verbleiben meist für aufbewahrungsfristen personalwesen 3 Jahre nach Ende des Jahres des Ausscheidens im Archiv wegen der allgemeinen Verjährungsfrist für arbeitsrechtliche Ansprüche. Gehaltsunterlagen für die Steuer schlagen hingegen mit 10 Jahren zu Buche, da sie als Buchungsbelege zählen.

Wann müssen Daten sofort gelöscht werden?

Daten müssen unverzüglich gelöscht werden, wenn der Zweck der Speicherung vollständig erfüllt ist, eine erteilte Einwilligung widerrufen wurde und keine andere Rechtsgrundlage greift, ein berechtigter Widerspruch eingelegt wurde oder die Daten unrechtmäßig verarbeitet wurden.

Was viele übersehen: Ein sauberes Löschkonzept ist hierbei der beste Schutz im Ernstfall. Wer die Prozesse automatisiert, reduziert das Risiko von Datenschutzverstößen drastisch.

Übersicht der gängigen Aufbewahrungsfristen

Je nach Dokumententyp und rechtlicher Grundlage variieren die Speicherfristen in der Praxis erheblich.

Steuer- und Buchhaltungsunterlagen

Abgabenordnung (AO) und Handelsgesetzbuch (HGB)

10 Jahre

Rechnungen, Buchungsbelege, Jahresabschlüsse

Geschäftsbriefe

Handelsgesetzbuch (HGB)

6 Jahre

Handelsbriefe, steuerlich relevante E-Mails

Vertrags- und Kundendaten

Bürgerliches Gesetzbuch (Verjährungsfrist)

3 Jahre

Kaufverträge, Kundenkonten nach Vertragsende

Das datenschutzkonforme Archiv der Marketing-Agentur

Eine mittelständische Agentur in Berlin stand vor dem Problem, dass Kundendaten aus Projekten von vor sechs Jahren ungeordnet auf Servern lagen.

Der erste Versuch, einfach alle Altdaten pauschal zu löschen, scheiterte fast, da die Buchhaltung protestierte - wichtige Rechnungen für das Finanzamt waren betroffen.

Nach einer genauen Bestandsaufnahme wurde ein strukturiertes Löschkonzept eingeführt, das steuerlich relevante Belege für 10 Jahre trennt und reine Projektkorrespondenz nach Ablauf der Verjährung entfernt.

Das Ergebnis: Rechtssicherheit bei Audits und deutlich reduzierte Speicherkosten, während das Team nun genau weiß, wann welche Akte geschlossen werden muss.

Die bereitgestellten Informationen dienen der allgemeinen Orientierung und stellen keine verbindliche Rechtsberatung dar. Bei komplexen datenschutzrechtlichen oder steuerlichen Fragestellungen sollte stets ein Fachanwalt oder Steuerberater konsultiert werden.