Bestätigung der Löschung von Geschäftsdaten
Ein Muster für eine Bestätigung der Löschung von Geschäftsdaten dient als nachvollziehbarer Nachweis für interne Prüfungen, Kundenanfragen und Behörden. Es dokumentiert, welche Unterlagen, Datensätze oder personenbezogenen Daten gelöscht wurden, auf welcher Grundlage die Maßnahme erfolgte und welche Ausnahmen wegen gesetzlicher Aufbewahrungspflichten verbleiben. Die Formulierung schafft Klarheit, ohne sensible Inhalte im Nachweis selbst offenzulegen.
Eine Löschung sollte nicht allein per E-Mail angekündigt werden. Fachlich sinnvoll ist eine dokumentierte Kette aus Dateninventar, Freigabe, technischer Umsetzung, Prüfung und schriftlicher Bestätigung. Das Muster ersetzt weder ein Auftragsverarbeitungsverzeichnis noch die eigentliche Datenträgervernichtung. Es fasst diese Schritte so zusammen, dass Empfänger, Datenschutzbeauftragte und Prüfer den Status ohne Rückfragen einordnen können.
Der Umfang muss genau bezeichnet werden. Zu klären ist, ob active Systeme, Cloud-Anwendungen, E-Mail-Archive, CRM, gemeinsame Laufwerke oder Sicherungskopien betroffen sind. Besonders wichtig ist die Unterscheidung zwischen einer sofortigen Löschung und einer Frist für die automatische Entfernung aus Backups. Pauschale Aussagen wie eine vollständige Entfernung sämtlicher Daten sind meist unpräzise und können einen falschen Eindruck erzeugen.
Eine gut formulierte Erklärung nennt deshalb den konkreten Anlass, den Verantwortlichen, den Zeitpunkt und den Umfang der Maßnahme. Sie kann bei der Beendigung eines Vertrags, dem Wechsel eines Dienstleisters, der Schließung eines Projekts oder der Umsetzung eines Datenminimierungskonzepts eingesetzt werden. Auch interne Abteilungen erhalten so einen einheitlichen Beleg, statt jeweils eigene Nachweise zu formulieren.
Wann eine Löschbestätigung benötigt wird
Eine schriftliche Bestätigung ist sinnvoll, wenn Betroffene die Löschung ihrer Daten verlangen oder eine vertragliche Vereinbarung die Entfernung von Unterlagen vorsieht. Auch bei einer Migration zu einem neuen Dienstleister kann sie belegen, dass Daten beim bisherigen Anbieter ordnungsgemäß entfernt wurden. Im weiteren Verlauf des Löschprozesses dient sie als Kontrollinstrument und Ausgangspunkt für die Dokumentation.
Art. 17 der Datenschutz-Grundverordnung regelt das Recht auf Löschung, während Art. 19 die Information von Empfängern behandelt, denen personenbezogene Daten zuvor bereitgestellt wurden. Eine interne Bestätigung ersetzt diese Information nicht. Sie dokumentiert jedoch, welche Datenbestände erfasst, welche Empfänger betroffen und welche gesetzlichen Ausnahmen berücksichtigt wurden.
Bei Belegen und kaufmännischen Unterlagen ist eine Differenzierung erforderlich. Handels- und steuerrechtliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. Die Rechnungsvorlagen von Sadipd zeigen, welche Angaben zu Rechnungen und Belegen üblicherweise dokumentiert werden. Daraus lässt sich ableiten, welche Unterlagen aufbewahrt, gesperrt oder nach Fristablauf vernichtet werden können.
Aufbau eines belastbaren Löschnachweises
Ein brauchbares Muster umfasst die ausstellende Stelle, den Empfänger, ein eindeutiges Aktenzeichen, den Anlass der Löschung, die betroffenen Datenkategorien, die einbezogenen Systeme sowie den Zeitpunkt der Umsetzung. Zu ergänzen sind außerdem verantwortliche Personen, durchgeführte Prüfungen, verbleibende Aufbewahrungspflichten und eine verlässliche Kontaktmöglichkeit. Eine präzise Gliederung erleichtert die spätere Nachvollziehbarkeit.
Ein kurzer Mustertext kann beispielsweise so aufgebaut sein:
Die [Unternehmen] bestätigt, dass die in Anlage 1 bezeichneten Daten mit Stand [Datum] gelöscht wurden. Betroffen sind [Datenkategorien und Systeme]. Nicht gelöscht wurden [Dokumente] aufgrund [Aufbewahrungsgrund]. Die Umsetzung erfolgte durch [Verantwortliche]; das Prüfprotokoll ist unter [Referenz] abgelegt. Für Rückfragen wendet sich [Kontakt] an [E-Mail und Telefon].
Weitere Informationen können in Anlagen dokumentiert werden, beispielsweise in einer Systemübersicht, einem Löschprotokoll oder einer Bescheinigung eines externen Dienstleisters. Empfehlenswert sind Angaben zu Anzahl, Zeitraum und Quelle der Unterlagen, nicht jedoch vollständige Inhalte personenbezogener Dokumente. Auch das Bestätigungsschreiben selbst sollte nur zweckgebundene Daten enthalten und sicher abgelegt werden.
Rechtliche und organisatorische Vorgaben
Die DSGVO erlaubt die Löschung grundsätzlich, schützt jedoch bestimmte Daten weiterhin. Ausnahmen bestehen etwa bei gesetzlichen Aufbewahrungspflichten, zur Geltendmachung von Rechtsansprüchen oder bei bestehenden gesetzlichen Pflichten. Betroffene Unterlagen müssen dann nicht vollständig gelöscht werden. Stattdessen empfiehlt sich eine dokumentierte Sperrung mit Zugriffsbeschränkung und einem festen Zeitpunkt der endgültigen Vernichtung.
Bei externen Dienstleistern sind Rolle und Weisungsbefugnis zu prüfen. Verarbeitet ein Auftragsverarbeiter die Daten, sollten Löschauftrag, Umfang, Fristen und Nachweis in der Auftragsverarbeitungsvereinbarung geregelt sein. Die schriftliche Bestätigung des Anbieters ergänzt diese vertragliche Grundlage. Verantwortliche Mitarbeitende sollten außerdem wissen, wer die Maßnahme freigibt, wer sie technisch umsetzt und wer das Ergebnis kontrolliert.
Öffentlich erreichbare Webinhalte verlangen eine genaue Abgrenzung. Bei einer Kampagne wie der verlinkten Haustier-Kampagne kann ein Artikel sichtbar bleiben, während personenbezogene Datenbankeinträge bereits entfernt wurden. Deshalb sollte eine Bestätigung bei Veröffentlichungen klar zwischen sichtbaren Inhalten, Datenbankeinträgen, Kontaktlisten und externen Verweisen unterscheiden.
Unterschiedliche Nachweisvarianten
Je nach Umfang kann eine vollständige oder eine teilweise Bestätigung erstellt werden. Bei einer vollständigen Löschung werden alle einbezogenen Systeme und Datenarten abschließend aufgeführt. Eine Teilbestätigung bezieht sich auf ein bestimmtes Vorhaben, einen Kunden oder einen begrenzten Zeitraum. Für Backup-Daten empfiehlt sich eine gesonderte Angabe, da deren Entfernung häufig erst nach einem festen Rotationszyklus abgeschlossen ist.
Die Nachweisreichweite muss den tatsächlichen Bearbeitungsstand widerspiegeln. Eine Empfängerinformation dokumentiert die Information nach Art. 19 DSGVO, während ein internes Prüfprotokoll die technische Umsetzung belegt. Beide Dokumente können sinnvoll miteinander verknüpft werden. Bei Streit über die Vollständigkeit kann ein Schlichtungsantrag als Vorlage helfen, die strittigen Punkte und die gewünschte Abhilfe strukturiert darzustellen.
| Nachweisart | Wichtiger Inhalt | Nachweisreichweite | Geeignet für |
|---|---|---|---|
| Vollständige Löschbestätigung | Datenkategorien, Systeme, Löschzeitpunkt und Verantwortliche | Alle einbezogenen Bestände | Abgeschlossene Projekte und Vertragsende |
| Teilbestätigung | Abgrenzung nach Kunde, Zweck, Zeitraum oder System | Definierte Teilmenge | Laufende Verfahren und einzelne Ablagen |
| Bestätigung mit Aufbewahrungsausnahme | Gesperrte Unterlagen, Rechtsgrund und Löschfrist | Aktive Bestände mit dokumentierter Ausnahme | Buchhaltung, Steuer und Vertragsunterlagen |
| Backup-Nachweis | Rotationsverfahren, Zeitplan und Umfang der Entfernung | Noch vorhandene Sicherungskopien | Regelungen für Restore und Wiederherstellung |
| Empfängerinformation | Empfänger, Datenumfang, Löschung oder Einschränkung | Bereits Empfangene personenbezogene Daten | Erfüllung der Informationspflicht nach Art. 19 |
Vorlage anwenden und Löschung abschließen
Für eine saubere Umsetzung sollte das Dokument den vollständigen Ablauf der Datenbereinigung abbilden. Die folgenden Empfehlungen helfen dabei, Freigaben, technische Schritte und Nachweise eindeutig zu dokumentieren.
- Legen Sie je Löschlauf eine fortlaufende Referenz fest und verwenden Sie diese in Bestätigung, Freigabe und Prüfprotokoll identisch.
- Beschreiben Sie Datenkategorien, betroffene Personengruppen, Systeme und den Löschzeitraum präzise statt mit pauschalen Formulierungen wie sämtliche Daten.
- Halten Sie fest, ob Unterlagen gelöscht, anonymisiert, gesperrt oder lediglich aus aktiven Systemen entfernt wurden.
- Begründen Sie jede Ausnahme mit der konkreten gesetzlichen, vertraglichen oder strafrechtlichen Aufbewahrungspflicht und nennen Sie das Ablaufdatum.
- Geben Sie bei Backups das Lösch- und Rotationsverfahren sowie den Zeitpunkt der vollständigen Entfernung an.
- Lassen Sie die Freigabe durch die verantwortliche Stelle dokumentieren und bewahren Sie Bestätigung sowie Prüfnachweise nach den internen Fristen auf.
Das Muster sollte an den jeweiligen Vorgang angepasst und nicht als pauschale Standarderklärung versendet werden. Bei Lieferantenbeziehungen sind Vertragsnummern, beteiligte Kostenstellen und vereinbarte Löschfristen aufzunehmen. Bei internen Abteilungen helfen eindeutige Bezeichnungen der Datenverantwortlichen und eine kurze Verfahrensbeschreibung, damit spätere Prüfungen nicht auf widersprüchliche Auskünfte treffen.
Nutzen Sie auf Sadipd ein passendes Muster, ergänzen Sie die genannten Verantwortlichkeiten, Zeiträume und Aufbewahrungsausnahmen und lassen Sie die Bestätigung vor dem Versand freigeben. So entsteht ein einheitlicher, prüfbarer Nachweis, der sowohl den Datenschutz als auch die Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten unterstützt.