DIN-Norm 66398: Die Entwicklung eines Löschkonzepts

von Dr. Datenschutz

Es gibt eine gesetzliche Verpflichtung, personenbezogenen Daten zu löschen, wenn diese für den Geschäftsprozess nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen. Bisher wird dies von Unternehmen nur sehr selten umgesetzt. Die DIN-Norm 66398 versucht jetzt, auf diesem Gebiet eine Hilfestellung zu geben.

Löschpflicht vs. Aufbewahrungspflicht

Wir haben schon darauf hingewiesen, dass es eine Verpflichtung für Unternehmen gibt, Löschroutinen zu erstellen und zu implementieren. In den Artikeln „Löschen und Sperren von Daten mit Konzept“ und „Löschfristen in Unternehmen: Mehr MUSS als KANN“ finden Sie Informationen über den Umgang mit Lösch- und Aufbewahrungspflichten.

Rechtlicher Hintergrund

Die rechtlichen Anforderungen sind im BDSG unter § 35 Abs. 2 (BDSG) benannt. Die Datenschutz-Grundverordnung benennt in Artikel 5 Abs.1 e:

„Personenbezogene Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.“

Auch Art.17 DSGVO Recht auf Löschung („Recht auf Vergessenwerden“) beschreibt in Absatz 1 weitere Gründe, personenbezogene Daten zu löschen.

Die DIN betritt die Bühne

Im Mai 2016 ist die neue DIN Norm 66398 veröffentlicht worden, die den schönen Namen „Leitlinie zur Entwicklung eines Löschkonzepts mit Ableitung von Löschfristen für personenbezogene Daten“ trägt. Die DIN Norm basiert auf den Erfahrungen der Toll Collect GmbH, die ein unternehmensweites Löschkonzept etabliert hat. Wie Toll Collect in seinem öffentlichen Verfahrensverzeichnis schreibt:

„Der Gesetzgeber hat neben vielfältigen Aufbewahrungspflichten und -fristen in allgemeinen Gesetzen im BFStrMG für die Betreiber des Mautsystems die zeitnahe Löschung von Bewegungsdaten verfügt ...

Zum vollständigen Artikel


Cookies helfen bei der Bereitstellung unserer Dienste. Durch die Nutzung erklären Sie sich mit der Cookie-Setzung einverstanden. Mehr OK