Archivzuordnung: 2025-05. Nachträglich ergänzt am 14. November 2026. Bearbeitungsstand: 14. November 2026. Der Beitrag erläutert betriebliche Praxisfragen anhand des aktuellen Bearbeitungsstands und ist keine zeitgenössische Nachricht oder Darstellung des damaligen Rechtsstands.
Viele Unternehmen speichern Daten vorsorglich ohne Enddatum. Andere löschen automatisiert, obwohl konkrete Aufbewahrungs- oder Sicherungsgründe bestehen. Ein Löschkonzept muss beide Fehler vermeiden und nach Datenarten sowie Verarbeitungszwecken unterscheiden.
Worauf es im Unternehmen ankommt
Für wesentliche Datenbestände werden Zweck, Rechtsgrundlage, Aufbewahrungsanforderungen und Löschverfahren festgelegt. Eine laufende Auseinandersetzung kann eine gezielte Sicherung bestimmter Unterlagen erforderlich machen, rechtfertigt aber keine pauschale unbegrenzte Speicherung sämtlicher Daten. Ausnahmen müssen überprüfbar und zeitlich kontrolliert sein. Sicherungskopien, Archive und externe Dienste gehören in die Betrachtung.
Vier Praxisbeispiele
Die folgenden Beispiele sind fiktiv und dienen der Veranschaulichung; sie beschreiben keine Mandate.
Praxisbeispiel 1
Bewerbungsunterlagen liegen noch in einem Teamordner. Die zuständige Stelle prüft den fortbestehenden Zweck.
Praxisbeispiel 2
Ein Vertragsstreit betrifft bestimmte E-Mails. Diese werden gezielt gesichert, während andere Bestände regulär behandelt werden.
Praxisbeispiel 3
Ein Dienstleister löscht Produktivdaten, behält aber Kopien. Die vereinbarte Behandlung der Sicherungen wird geklärt.
Praxisbeispiel 4
Eine Fachabteilung nennt keine Aufbewahrungsfrist. Es wird eine begründete Regel statt einer pauschalen Dauerablage erarbeitet.
Konkreter nächster Schritt
Beginnen Sie mit den größten und sensibelsten Datenbeständen. Legen Sie fest, wer Ausnahmen genehmigt und wann diese erneut geprüft werden.
Rechtliche Einordnung und weiterführende Informationen
Eine konkrete Entscheidung setzt die Prüfung des Sachverhalts und der einschlägigen Anforderungen voraus. Ausgangspunkt für die Einordnung ist Datenschutz-Grundverordnung; die praktische Umsetzung hängt insbesondere von Aufgaben, Risiken und Verantwortlichkeiten ab.
Vertiefung: Fachinformationen und Beratung zum Thema. Weitere Beiträge finden Sie unter Compliance Aktuell.
Für eine Prüfung Ihres konkreten Vorhabens können Sie eine Anfrage an horak Rechtsanwälte stellen. Bitte weisen Sie auf laufende Fristen hin. Eine Anfrage allein begründet noch kein Mandat.