Löschen: Mission Impossible?

• Dr. Oliver Stiemerling

Die technische Umsetzung der rechtlichen Löschvorgaben der DSGVO stellt Anwender aufgrund der Komplexität und Vielschichtigkeit moderner IT-Systeme vor große Herausforderungen. Dieser Beitrag zeigt zunächst anhand einer detaillierten Betrachtung der möglichen Speicherorte personenbezogener Daten, dass eine unverzügliche vollständige Löschung an allen Speicherorten inklusive der Datensicherungen in der Praxis zumeist weder effektiv möglich noch aus Risikoerwägungen sachgerecht ist. Stattdessen wird zur Umsetzung rechtlicher Löschanforderungen ein zeitlich abgestuftes Vorgehen in Verbindung mit Verschlüsselung und weiteren technischen und organisatorischen Maßnahmen vorgeschlagen.