„Wir löschen das natürlich.“ - „Gut. Und wo genau? Und wann?“ - Pause.

Diesen Moment kenne ich aus Beratungsgesprächen. Nicht weil die Leute nachlässig wären - sondern weil das Löschkonzept eines der wenigen Datenschutz-Themen ist, bei dem der gute Wille allein schlicht nicht reicht. Die Daten liegen im ERP. In der Cloud. Im E-Mail-Archiv. Auf dem Netzlaufwerk. Auf dem Laptop des Kollegen, der seit drei Jahren nicht mehr da ist. Und die Fristen? Je nach Datenart und Rechtsgrundlage komplett unterschiedlich.

Das Ergebnis: Viele Unternehmen haben irgendeine Form von Löschpraxis - aber kein Konzept. Und das ist der Unterschied, den Aufsichtsbehörden inzwischen sehr genau kennen.

Das Löschkonzept ist Bestandteil des Datenschutzkonzepts und damit keine Kür. Es ist Pflicht. Aber wie fängt man an, wenn die Daten über zehn Systeme verteilt sind, die Kollegen aus der Fachabteilung keine Zeit haben und „wir löschen nach 10 Jahren“ als Antwort einfach zu kurz greift?

Genau darüber spreche ich am 20. Mai gemeinsam mit Nicole Folchert - Datenschutzexpertin und Inhaberin von emodeon.de. Wir zeigen dir, wie ein Löschkonzept aufgebaut ist, wo du anfängst, wie du den Überblick über unterschiedliche Fristen behältst - und wie du das Ganze so aufstellst, dass es nicht beim ersten Audit auseinanderfällt.

• Wie ein Löschkonzept aufgebaut ist und was zwingend hineingehört
• Welche Löschfristen für welche Datenkategorien gelten - und wo gesetzliche Aufbewahrungspflichten datenschutzrechtlichen Löschpflichten widersprechen
• Wie du den Überblick behältst, wenn Daten über Cloud, ERP, E-Mail-Archiv und lokale Geräte verteilt sind
• Welche technischen und organisatorischen Maßnahmen du brauchst, um Fristen auch wirklich einzuhalten
• Wie du das Löschkonzept dokumentierst und was Aufsichtsbehörden dabei konkret prüfen

• Interne und externe Datenschutzbeauftragte
• Geschäftsführerinnen und Geschäftsführer mit Datenschutzverantwortung
• IT-Verantwortliche und IT-Leiterinnen bzw. -Leiter
• Compliance- und Datenschutz-Verantwortliche in Unternehmen
• Alle, die wissen, dass sie ein Löschkonzept brauchen - aber noch nicht wissen, wo sie anfangen sollen

Kurz gesagt: Für alle, die das Thema Löschen nicht länger vor sich herschieben wollen.

Mein Name ist Daniel Steffen. Ich bin externer Datenschutz- und Informationssicherheitsbeauftragter, Speaker und Dozent. Ich begleite Unternehmen dabei, Compliance-Anforderungen mit realen Abläufen zu verbinden – besonders dann, wenn es brennt.

An meiner Seite: Nicole Folchert. Nicole ist Datenschutzexpertin und Inhaberin von emodeon.de. Sie unterstützt Unternehmen bei der praktischen Umsetzung von Datenschutzanforderungen - hands-on, ohne Theorieballast.