Direkte Antwort
Zerlegen Sie den Antrag zuerst in einzelne Objekte: Quelldaten, Entscheidungsinhalt, Ereignisdatensatz, Prüfdatensatz, Sicherung, Modelleffekt und Drittanbieter-Kopie. Entscheiden Sie für jedes Objekt getrennt, ob es zu löschen, vernichten, anonymisieren, beschränken oder für einen festgelegten Zeitraum aufzubewahren ist. Aufbewahrung erfolgt nur für einen konkreten rechtlichen, sicherheitsbezogenen oder verantwortungsbezogenen Zweck, mit minimalem Inhalt und Zugang. Ein Legal Hold besitzt Verantwortlichen, Grund, Umfang und Prüftermin. Eine Löschbestätigung enthält Mindestbelege des Vorgangs, keine versteckte Kopie des gelöschten Inhalts.
Einfach erklärt
Beim Vernichten eines Briefes können Sie eine kurze Bestätigung aufbewahren, dass er an einem bestimmten Datum ordnungsgemäß vernichtet wurde. Die Bestätigung darf nicht heimlich den gesamten Brief wiedergeben.
Warum ist das wichtig?
Alles zu löschen kann Belege für Prüfung oder Abhilfe vernichten; alles „für die Prüfung“ aufzubewahren macht den Wunsch nach Vergessen bedeutungslos. Die Trennung nach Objekt und Zweck kontrolliert beide Extreme.
Nicht verwechseln
- Löschung beendet Zugang und gewöhnliche Nutzung; die technische Methode hängt vom Kontext ab.
- Vernichtung zielt auf stärkere Gewissheit, dass Daten nicht wiederherstellbar sind.
- Anonymisierung soll verhindern, dass die Identität der Person mit vertretbarem Aufwand rekonstruiert wird.
- Ein Legal Hold ist eine befristete, prüfbare Aufbewahrungssperre für einen konkreten rechtlichen Bedarf.
- Eine Prüfbestätigung belegt einen Vorgang; sie ist keine vollständige Sicherung des gelöschten Inhalts.
Was ist zu tun?
- Zerlegen Sie den Antrag in Daten-, Entscheidungs-, Protokoll-, Sicherungs-, Modelleffekt- und Drittanbieterobjekte.
- Bestimmen Sie für jedes Objekt Verantwortlichen, Zweck, Rechtsgrundlage, Aufbewahrungsfrist und passende Behandlung.
- Löschen oder vernichten Sie unnötigen Inhalt und minimieren Sie Inhalt und Zugang jedes bewahrten Datensatzes.
- Erfassen Sie für einen Legal Hold befugten Verantwortlichen, Umfang, Grund, Beginn, Ende und regelmäßige Prüfung.
- Verteilen Sie den Antrag an Empfänger, Folgesysteme, Sicherungsprozesse und, soweit einschlägig, Modellprüfung.
- Bewahren Sie Objektkennung, Methode, Umfang, Zeitpunkt, Ergebnis und verbleibende Ausnahme in der Löschbestätigung.
- Testen Sie, dass beschränkte Datensätze nicht wiederverwendet werden und abgelaufene Sperren tatsächlich enden.
Wie wird geprüft?
- Wurde der Antrag in jedes Daten- und Entscheidungsobjekt zerlegt?
- Besitzt jedes bewahrte Feld einen bestimmten Zweck, eine Grundlage und Frist?
- Wurde unter Hinweis auf Prüfung eine vollständige Kopie gelöschten Inhalts bewahrt?
- Ist der Legal Hold eng, befugt, datiert und regelmäßig geprüft?
- Wurden Folgesysteme, Sicherungen, Exporte und Dritte einbezogen?
- Wurden Löschung gespeicherter Daten und Entfernung von Modelleffekt verwechselt?
- Wurden Bestätigung, Ausnahme und verbleibende Unsicherheit der antragstellenden Person angemessen erklärt?
Grenze
Pflichten zu Löschung, Aufbewahrung, Anonymisierung, Legal Hold und Benachrichtigung unterscheiden sich nach Rechtsordnung und Zweck. Nicht jeder Antrag verlangt die Vernichtung jedes Datensatzes; kein Prüfzweck rechtfertigt unbegrenzte Aufbewahrung. Eine rechtliche und datenschutzfachliche Prüfung ist erforderlich.
Merksatz
Löschen Sie unnötigen Inhalt; bewahren Sie nur den für Verantwortlichkeit notwendigen Mindestnachweis.
Quellen dieses Eintrags
- S26NIST SP 800-53 Rev. 5, *Security and Privacy Controls*Standard
- S35W3C, *PROV-O: The PROV Ontology*Standard
- S46European Data Protection Board, *Opinion 28/2024 on Certain Data Protection Aspects Related to the Processing of Personal Data in the Context of AI Models*Offizielle Stellungnahme eines Gremiums
- S48Europäische Union, Verordnung (EU) 2016/679 — *Datenschutz-Grundverordnung*Rechtsvorschrift
- S49Türkische Datenschutzbehörde, *Gesetz Nr. 6698 zum Schutz personenbezogener Daten*Offizielle Behörde und Rechtsvorschrift
- S62European Data Protection Board, *Guidelines on Automated Individual Decision-Making and Profiling for the Purposes of Regulation 2016/679*Offizieller Leitfaden eines Gremiums
- S63NIST SP 800-88 Rev. 2, *Guidelines for Media Sanitization*Offizieller, standardorientierter Behördenleitfaden
- S64Türkische Datenschutzbehörde, *Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten*Offizielle Behörde und Rechtsvorschrift