Löschkonzept für Kundendaten: wann und wie du Daten wirklich

„Wir heben alles auf, sicher ist sicher“ ist in vielen kleinen Unternehmen die stille Standardstrategie im Umgang mit Kundendaten. Praktisch bedeutet das aber, dass Kontaktanfragen, alte Bestellungen und längst inaktive Newsletter-Abonnenten Jahre über ihren eigentlichen Zweck hinaus gespeichert bleiben.

Ein Löschkonzept bringt Ordnung in diese Situation: Es legt fest, welche Daten wie lange aufbewahrt werden und wann sie tatsächlich gelöscht werden müssen. Dieser Artikel zeigt, wie ein solches Konzept praktisch aufgebaut wird – inklusive des oft übersehenen Backup-Problems.

Warum unbegrenztes Aufheben keine sichere Strategie ist

Personenbezogene Daten dürfen grundsätzlich nur so lange gespeichert werden, wie sie für den ursprünglichen Zweck oder aus anderen rechtlichen Gründen tatsächlich noch gebraucht werden. Eine Kontaktanfrage, die vor Jahren beantwortet wurde und zu keinem Geschäft geführt hat, erfüllt diesen Zweck längst nicht mehr – trotzdem liegt sie in vielen Postfächern und Datenbanken unverändert weiter.

Das Risiko liegt weniger in der einzelnen alten E-Mail als im System dahinter: Je mehr veraltete Daten angesammelt werden, desto größer wird die Angriffsfläche bei einem Sicherheitsvorfall und desto aufwendiger wird jede spätere Anfrage nach Auskunft oder Löschung, weil niemand mehr genau weiß, was wo liegt.

Hinzu kommt ein praktischer Aspekt: Ein Postfach oder eine Datenbank, die über Jahre unstrukturiert wächst, wird irgendwann selbst zum Verwaltungsproblem. Suchvorgänge dauern länger, alte und neue Daten vermischen sich, und die eigentliche Frage – welche Daten sind heute noch relevant – lässt sich immer schwerer beantworten, je länger konsequent nichts gelöscht wird.

Typische Datenkategorien in einem kleinen Unternehmen

Kontaktformular-Anfragen sind meist die kurzlebigste Kategorie – sobald die Anfrage bearbeitet ist und kein weiterer Geschäftsbezug entsteht, besteht in der Regel kein Grund mehr für eine langfristige Speicherung. Newsletter-Abonnenten bleiben so lange relevant, wie das Abonnement aktiv ist; wird eine Adresse dauerhaft inaktiv oder meldet sich jemand ab, sollte die Löschung zeitnah erfolgen.

Bestelldaten und Rechnungen unterliegen dagegen oft eigenen, längeren Aufbewahrungspflichten aus dem Handels- und Steuerrecht. Bewerberdaten wiederum sollten nach Abschluss eines Bewerbungsverfahrens innerhalb eines überschaubaren Zeitraums gelöscht werden, sofern keine Einwilligung für eine längere Aufbewahrung – etwa für einen Talentpool – vorliegt.

Der Konflikt mit gesetzlichen Aufbewahrungspflichten

Löschpflicht und Aufbewahrungspflicht stehen sich bei bestimmten Daten scheinbar gegenüber. Rechnungen und andere buchhaltungsrelevante Unterlagen unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen, die der eigene Steuerberater im Detail kennt und die unabhängig von der allgemeinen Löschpflicht für personenbezogene Daten gelten.

In der Praxis bedeutet das: Diese Unterlagen dürfen und müssen so lange aufbewahrt werden, wie die entsprechende Aufbewahrungspflicht besteht – die allgemeine Löschpflicht tritt in diesem Zeitraum hinter die gesetzliche Aufbewahrungspflicht zurück. Ein Löschkonzept sollte diesen Unterschied klar dokumentieren, statt buchhaltungsrelevante und rein werbliche Daten in einen Topf zu werfen.

Wie ein einfaches Löschkonzept aufgebaut wird

Ein praktikables Löschkonzept beginnt mit einer Liste aller Datenkategorien, die im Unternehmen tatsächlich vorkommen – von Kontaktanfragen über Bestelldaten bis zu internen Bewerbungsunterlagen. Für jede Kategorie wird notiert, aus welchem Grund die Daten überhaupt gespeichert werden, wie lange dieser Grund typischerweise Bestand hat und wodurch die Löschung ausgelöst wird – etwa Zeitablauf, Kündigung eines Vertrags oder eine ausdrückliche Löschanfrage.

Zusätzlich braucht jede Kategorie eine klare Zuständigkeit: Wer prüft regelmäßig, ob Löschfristen erreicht sind, und wer setzt die Löschung technisch um? Ohne diese Zuordnung bleibt ein Löschkonzept ein Dokument ohne praktische Wirkung.

Technische Umsetzung: von der Theorie zur Praxis

Ein Löschkonzept nützt wenig, wenn die technische Umsetzung fehlt. Das betrifft die eigentliche Datenbank oder das CRM-System ebenso wie E-Mail-Postfächer, in denen alte Kontaktanfragen oft unstrukturiert liegen bleiben. Sinnvoll ist es, feste Routinen einzurichten – etwa eine regelmäßige Durchsicht inaktiver Newsletter-Adressen oder eine automatisierte Löschung nach Ablauf einer definierten Frist, sofern das eingesetzte Kontaktformular-Tool oder CRM diese Möglichkeit bietet.

Wo eine automatisierte Lösung fehlt, hilft zumindest ein wiederkehrender Termin im Kalender, an dem die relevanten Systeme manuell durchgegangen werden – besser eine einfache, aber regelmäßig durchgeführte Routine als ein perfektes Konzept, das nie umgesetzt wird.

Auch scheinbar unwichtige Ablageorte gehören dazu: Exportierte Tabellen auf einzelnen Rechnern, Kopien in Cloud-Speichern oder alte Auswertungen, die für ein einmaliges Projekt erstellt wurden, enthalten oft dieselben personenbezogenen Daten wie das Hauptsystem – werden bei der Löschung aber häufig komplett übersehen.

Das Backup-Problem: gelöscht, aber trotzdem noch da

Ein oft übersehener Punkt: Werden Daten im laufenden System gelöscht, tauchen sie in älteren Backups häufig weiterhin unverändert auf. Wer sein Löschkonzept ausschließlich auf die Produktivsysteme bezieht, hat damit streng genommen nur die halbe Aufgabe erledigt – die Daten existieren technisch weiter, nur eben in einer Sicherungskopie statt im aktiven System.

Wie du deine Backups grundsätzlich organisierst, bestimmt hier maßgeblich, wie praktikabel eine saubere Löschung ist. Eine sinnvolle Herangehensweise ist, Backups nach einer klar definierten Zeit automatisch durch neuere zu ersetzen, statt sie unbegrenzt zu archivieren – so verschwinden gelöschte Daten spätestens nach Ablauf des Backup-Zyklus auch aus den Sicherungen.

Löschkonzept als laufender Prozess, nicht als einmaliges Dokument

Ein Löschkonzept, das einmal erstellt und danach nie wieder angeschaut wird, verliert schnell den Bezug zur Realität – neue Tools kommen hinzu, alte werden abgeschaltet, neue Datenkategorien entstehen. Sinnvoll ist es, das Konzept bei jeder größeren Änderung an der eingesetzten Software kurz zu überprüfen und in festen Abständen komplett durchzugehen.

Ein Unternehmen, das ein aktuelles, gelebtes Löschkonzept vorweisen kann, ist im Fall einer Anfrage oder eines Vorfalls deutlich besser aufgestellt als eines, das erst im Ernstfall beginnt, sich mit der Frage auseinanderzusetzen, wo überhaupt welche Daten liegen.

Am Ende zählt weniger die Perfektion des Dokuments als die Konsequenz in der Umsetzung. Ein knappes, aber tatsächlich befolgtes Löschkonzept schützt besser als ein ausführliches, das nach der Erstellung in einer Schublade verschwindet und nie wieder Anwendung findet.

Hinweis: Dieser Beitrag bietet eine allgemeine Orientierung und ersetzt keine individuelle Rechtsberatung.

Häufige Fragen