Eine Löschsperre soll konkret benötigte Informationen vor einer ansonsten vorgesehenen Löschung schützen. Sie darf nicht dazu führen, dass sämtliche Kundendaten vorsorglich unbegrenzt erhalten bleiben. Wer sich auf Rechtsansprüche beruft, muss den benötigten Umfang, den Zweck und die weitere Verwendung nachvollziehbar bestimmen. Diese Vorlage hilft dabei, eine begrenzte Entscheidung mit einem technischen Ablauf und einer späteren Freigabe zu verbinden.
Artikel 17 Absatz 3 Buchstabe e DSGVO enthält eine Ausnahme, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Daraus entsteht keine pauschale Erlaubnis für beliebige weitere Zwecke. Rechtsgrundlage, Erforderlichkeit und sonstige Anforderungen bleiben zu prüfen. Die Gesetzessammlung der BfDI stellt den europäischen und deutschen Rahmen bereit; konkrete nationale Aufbewahrungsfristen werden hier nicht vorgegeben.
Anlass und tatsächlichen Bedarf bestimmen
Beschreiben Sie den Sachverhalt, für den Unterlagen benötigt werden, und benennen Sie die zuständige fachliche Rolle. Ein laufender Streit, eine konkret zu prüfende Forderung und eine völlig unbestimmte Möglichkeit zukünftiger Probleme sind unterschiedliche Ausgangslagen. Die Begründung muss zeigen, welche Informationen für welchen Anspruch relevant sind. Ein allgemeiner Satz über rechtliche Risiken erklärt noch keinen unbegrenzten Datenbestand.
Trennen Sie die Unterlagen nach Kategorien. Für einen Lieferstreit können Bestellung, Zustellnachweis und einschlägige Kommunikation relevant sein. Das muss nicht für sämtliche Marketingmerkmale, alte Interessensprofile oder unverbundene Supportnotizen gelten. Prüfen Sie auch, ob ein kleinerer Auszug ausreicht. Die erforderlichen Informationen sollen erhalten bleiben, während nicht benötigte Daten ihrem normalen Löschverfahren folgen.
Arbeitsvorlage für die Entscheidung
| Feld | Inhalt für eine nachvollziehbare Löschsperre |
|---|---|
| Vorgang | Eindeutige Referenz und knappe Beschreibung des Anlasses |
| Zweck | Konkreter Anspruch oder Verteidigungsbedarf |
| Rechtliche Prüfung | Einschlägige Grundlage, Ausnahme und notwendige Abgrenzungen |
| Datenumfang | Kategorien, Zeitraum, Systeme und relevante Anhänge |
| Ausgeschlossene Daten | Nicht benötigte Informationen, deren Löschung weiterläuft |
| Berechtigte Rollen | Personen, die die zurückgehaltenen Daten benötigen |
| Technische Umsetzung | Sperrmerkmal, getrenntes Archiv oder andere geeignete Lösung |
| Überprüfung | Ereignis und interne Wiedervorlage zur erneuten Bewertung |
| Aufhebung | Zuständige Entscheidung und nachfolgende Löschoperation |
| Nachweis | Durchführung, Kontrolle und verbleibende offene Punkte |
Die Bezeichnung Löschsperre beschreibt hier eine organisatorische Entscheidung. Sie ist nicht automatisch mit der Einschränkung der Verarbeitung nach Artikel 18 DSGVO gleichzusetzen. Wenn dessen Voraussetzungen vorliegen, ist dieses Recht eigenständig zu prüfen. Auch gesetzliche Aufbewahrungspflichten haben einen eigenen Anwendungsbereich und dürfen nicht ohne Zuordnung mit einem streitbezogenen Bedarf vermischt werden.
Umfang gemeinsam mit dem Fachbereich prüfen
Lassen Sie sich erklären, welche Aussage ein Dokument im konkreten Vorgang belegen soll. Kann niemand diese Verbindung erläutern, ist der Umfang noch nicht hinreichend bestimmt. Bei größeren Datenmengen kann zunächst eine kontrollierte Eingrenzung notwendig sein. Halten Sie fest, wer diese Auswahl trifft und wie unbeteiligte Personen oder nicht relevante Zeiträume ausgeschlossen werden.
Eine vollständige Mailbox ist oft wesentlich umfangreicher als die tatsächlich benötigte Korrespondenz. Prüfen Sie geeignete Auswahlmöglichkeiten und den Kontext, der zum Verständnis erhalten bleiben muss. Einzelne herausgelöste Sätze können ebenfalls unzureichend sein. Ziel ist ein begründeter und brauchbarer Umfang, der weder wahllos alles bewahrt noch notwendige Zusammenhänge zerstört.
Hypothetisches Beispiel eines Lieferstreits
Ein fiktiver Händler erhält nach einer abgeschlossenen Bestellung einen konkreten Anspruch wegen einer angeblich ausgebliebenen Lieferung. Die reguläre Löschung bestimmter Kommunikationsdaten steht bevor. Der Verantwortliche identifiziert Bestellung, Versandbestätigung und die Nachrichten zum Streit. Er setzt für diesen begrenzten Umfang eine überprüfbare Ausnahme von der normalen Löschoperation.
Marketingpräferenzen und unverbundene Anfragen bleiben außerhalb der Ausnahme. Die relevanten Unterlagen werden nur für die Bearbeitung des Anspruchs zugänglich gehalten. Der Vertrieb kann den archivierten Kontakt nicht erneut in eine Kampagne aufnehmen. Das Beispiel ist keine Aussage über eine bestimmte deutsche Verjährungsfrist und keine Empfehlung, jede Bestellung vorsorglich dauerhaft zu speichern.
Nach Abschluss des Vorgangs bewertet die zuständige Rolle, ob der dokumentierte Bedarf noch besteht oder ein anderer konkreter Grund einschlägig ist. Falls nicht, wird die Sperre aufgehoben und die Löschung tatsächlich ausgeführt. Eine interne Wiedervorlage verhindert, dass der Vorgang lediglich als erledigt markiert wird, während die technische Sperre unbegrenzt bestehen bleibt.
Technische Umsetzung ohne neue Schattenarchive
Prüfen Sie, wie das System Ausnahmen vom regulären Löschlauf abbildet. Ein Freitextvermerk in einer separaten Tabelle reicht nicht, wenn die Anwendung ihn nicht berücksichtigt. Umgekehrt darf ein pauschales Sperrmerkmal nicht sämtliche Daten der Person schützen, obwohl nur bestimmte Dokumente benötigt werden. Die technische Granularität muss zur begründeten Entscheidung passen oder durch geeignete organisatorische Maßnahmen ergänzt werden.
Vermeiden Sie unkontrollierte Kopien auf lokalen Laufwerken. Ein gesondertes Archiv kann sinnvoll sein, benötigt aber Zugriffsschutz, eine nachvollziehbare Struktur und einen eigenen Abschlussprozess. Die Auswahl selbst kann neue Dateien erzeugen; auch diese Arbeitskopien sind zu verwalten. Eine Löschsperre darf nicht zum Startpunkt immer neuer unbegrenzter Datenablagen werden.
Berechtigungen und zulässige Verwendung
Legen Sie fest, wer die Unterlagen für den konkreten Anspruch benötigt und welche Handlungen erlaubt sind. Fachliche Bearbeitung, Rechtsberatung und technische Verwaltung können unterschiedliche Zugänge erfordern. Die Tatsache, dass Daten rechtmäßig aufbewahrt werden, erlaubt nicht automatisch ihre Nutzung für alle ursprünglichen oder neuen Geschäftsziele. Diese Trennung muss für die Mitarbeitenden verständlich sein.
Protokollieren Sie relevante Zugriffe und Weitergaben angemessen, insbesondere bei sensiblen oder umfangreichen Unterlagen. Die Protokolle selbst sollen nicht den vollständigen Streitinhalt erneut speichern. Bei einer Weitergabe an externe Stellen sind Rolle, Umfang und Rechtsgrundlage gesondert zu beurteilen. Nicht jeder Empfänger ist automatisch Auftragsverarbeiter, nur weil ein Vertrag mit ihm besteht.
Umgang mit einem Löschantrag
Geht ein Löschantrag ein, prüfen Sie die betroffenen Kategorien und die Voraussetzungen des Artikels 17 konkret. Erklären Sie eine vollständige oder teilweise Ablehnung mit nachvollziehbaren Gründen und den erforderlichen Informationen zu Beschwerde und Rechtsbehelf. Ein interner Vermerk rechtlicher Grund ersetzt diese Antwort nicht. Die Person soll verstehen, welche Daten für welchen begrenzten Zweck verbleiben.
Die Fristen und Verfahrensregeln aus Artikel 12 gelten weiterhin. Die Bearbeitung erfolgt ohne unangemessene Verzögerung und grundsätzlich innerhalb eines Monats; eine Verlängerung erfordert die dort genannten Voraussetzungen und rechtzeitige Information. Ein laufender Anspruch setzt die Bearbeitung des Datenschutzantrags nicht pauschal außer Kraft. Parallel können andere, nicht benötigte Daten zu löschen sein.
Regelmäßige Wiedervorlage und Ereignisse
Bestimmen Sie ein konkretes Ereignis für die erneute Bewertung, etwa den Abschluss eines Verfahrens oder eine wesentliche Änderung des Streitgegenstands. Ergänzen Sie eine interne Wiedervorlage, wenn sonst unklar bleibt, ob das Ereignis eintreten wird. Das gewählte interne Intervall ist keine neue gesetzliche Frist. Es dient dazu, die fortbestehende Erforderlichkeit tatsächlich zu überprüfen.
Bei einem Wechsel der zuständigen Person muss der neue Eigentümer den Zweck und den Umfang verstehen können. Eine Liste aus Vorgangsnummern ohne Begründung genügt nicht. Prüfen Sie offene Sperren auch bei Systemmigrationen, damit sie weder verloren gehen noch ungeprüft auf sämtliche neuen Daten ausgedehnt werden. Die Entscheidung gehört zum Vorgang und bleibt an dessen tatsächliche Voraussetzungen gebunden.
Aufhebung und überprüfte Löschung
Dokumentieren Sie die Aufhebungsentscheidung und geben Sie sie an alle relevanten Systeme und Dienstleister weiter. Kontrollieren Sie, ob der nächste Löschlauf die bisher gesperrten Daten tatsächlich erfasst. Eine gelöschte Kennzeichnung ist noch keine gelöschte Datei. Bei Kopien und Wiederherstellungen muss verhindert werden, dass die alte Ausnahme ohne aktuellen Grund wieder aktiv wird.
Der Abschlussnachweis soll Umfang, Operation und Ergebnis erklären, ohne erneut alle entfernten Unterlagen zu enthalten. Ein angemessener Nachweis der Entscheidung kann erforderlich bleiben und benötigt eine eigene Bewertung. Trennen Sie ihn vom früheren Streitmaterial. So wird aus der Löschsperre eine überprüfbare, begrenzte Maßnahme mit einem Ende und keine dauerhafte Ausnahme von der Speicherbegrenzung.
Weiterführende Arbeitsunterlagen
- Löschkonzept und Zuständigkeiten: binden Sie begrenzte Ausnahmen an das normale Löschverfahren.
- Recht auf Löschung: prüfen Sie Anträge und Ausnahmen für konkrete Datenkategorien.
- Speicherbegrenzung: unterscheiden Sie benötigte Unterlagen von vorsorglichen Sammelbeständen.
- Zusammenarbeit mit Auftragsverarbeitern: geben Sie Aufhebung und Löschung an betroffene Dienstleister weiter.
- Prüfung der tatsächlichen Umsetzung: kontrollieren Sie offene Sperren und abgeschlossene Löschoperationen.