Löschkonzept und Datenlöschung

Ein Löschkonzept legt fest, wann und wie Daten gelöscht oder anonymisiert werden, wer dafür verantwortlich ist und wie die Umsetzung nachgewiesen wird. Es berücksichtigt Zweck und Aufbewahrungsfristen, gesetzliche oder vertragliche Pflichten, Sperren sowie Kopien in Archiven und Sicherungen.

Eine Löschung im Anwendungssystem entfernt nicht notwendigerweise sofort jede Sicherungskopie. Verfahren müssen deshalb auch festlegen, wie gelöschte Daten in Backups, Replikaten und abgeleiteten Beständen behandelt werden. Ein Löschkonzept verbindet Datenschutz, Datenlebenszyklus und Aufbewahrungsregeln; konkrete Pflichten sind für den jeweiligen Kontext zu prüfen.