{"id":11156,"date":"2020-03-03T08:12:04","date_gmt":"2020-03-03T07:12:04","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=11156"},"modified":"2020-03-03T08:12:04","modified_gmt":"2020-03-03T07:12:04","slug":"datenloeschung-dsgvo","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2020\/03\/03\/datenloeschung-dsgvo\/","title":{"rendered":"Datenl\u00f6schung gem\u00e4\u00df DSGVO ## Datenentsorgung in vielen Unternehmen problematisch"},"content":{"rendered":"

Die Datenl\u00f6schung gilt als wichtiger Bestandteil der DSGVO, stellt aber zunehmend ein Problem f\u00fcr viele Unternehmen dar. Daf\u00fcr ist h\u00e4ufig die Vielzahl der eingesetzten Speichermedien von der Hardware bis zur Cloud verantwortlich.<\/strong>
\nWir erkl\u00e4ren, wie Sie im Datendschungel den \u00dcberblick behalten und die Datenl\u00f6schung sauber vornehmen k\u00f6nnen, um keine DSGVO-Bu\u00dfgelder bef\u00fcrchten zu m\u00fcssen.
\n

\"datenl\u00f6schung\"

Wer keine Sanktionen f\u00fcrchten will, muss Daten ordnungsgem\u00e4\u00df l\u00f6schen. Bild: Pixabay\/BenediktGeyer<\/p><\/div><\/p>\n

Datenl\u00f6schung in Zeiten von BYOD und der Cloud<\/h3>\n

Es gab eine Zeit, da waren s\u00e4mtliche Daten ausschlie\u00dflich auf Hardware gespeichert, idealerweise sogar nur auf einem Server, auf den alle Mitarbeiter Zugriff hatten. Dann zogen mobile Endger\u00e4te in den Arbeitsalltag ein, BYOD<\/a> wurde ein ganz gro\u00dfes Thema und schlie\u00dflich stellte man irgendwann auch auf die Cloud um. Die Folge: In vielen Unternehmen werden Daten an allen m\u00f6glichen Orten wild gespeichert. Schnell verlieren nicht nur die Mitarbeiter selbst, sondern auch die Datenschutzbeauftragten den \u00dcberblick.
\nNoch schwieriger stellt sich die Situation dar, wenn Mitarbeiter ausscheiden, die Unternehmensdaten in ihrer privaten Cloud oder auf dem Zweit-Laptop zu Hause gespeichert haben. \u00c4hnliches gilt bei freien Mitarbeitern, die teilweise sogar komplett aus dem Raster fallen. Die gesetzlich vorgeschriebene Datenl\u00f6schung scheint pl\u00f6tzlich eine unl\u00f6sbare Aufgabe.<\/p>\n

Datenentsorgung als Bestandteil der DSGVO<\/h3>\n

Mit der Datenschutzgrundverordnung<\/a> kamen nicht nur diverse Vorschriften zur Erhebung und Verarbeitung von (personenbezogenen) Daten, sondern auch zur deren L\u00f6schung. F\u00fcr viele Bereiche und Zwecke existieren sogenannte Aufbewahrungsfristen, die es einzuhalten gilt. Beispielsweise im Personalwesen. So d\u00fcrfen Bewerbungen beziehungsweise die Daten aus den Unterlagen maximal sechs Monate aufbewahrt werden (lesen Sie zu diesem Thema unseren Artikel \u201eDatenschutzerkl\u00e4rung f\u00fcr Bewerber<\/a>\u201c).
\nDar\u00fcber hinaus schreibt die DSGVO aber auch vor, dass jedes Unternehmen entsprechende Richtlinien zur Datenl\u00f6schung<\/strong> aufstellen und selbstst\u00e4ndig f\u00fcr die Einhaltung sorgen muss. Eine aktuelle Studie fand jetzt heraus: So klar die Theorie auch ist, die Praxis sieht leider anders aus.
\n

\"Datenschutzerkl\u00e4rung

Besonders Bewerberdaten sollten gem. DSGVO gel\u00f6scht werden. Bild: Pixabay\/geralt<\/p><\/div><\/p>\n

Korrekte Datenl\u00f6schung h\u00e4ufig keine gelebte Praxis<\/h3>\n

Die Blancco Technology Group<\/a> (passenderweise ein Anbieter f\u00fcr Datenl\u00f6schungs-Software) hat nun in Zusammenarbeit mit Coleman Parkes untersucht, wie Unternehmen das Thema Datenentsorgung handhaben. Dabei kam zun\u00e4chst heraus, dass es h\u00e4ufig Schwierigkeiten bei der Definition und Umsetzung der Datenl\u00f6schrichtlinie gibt, obwohl selbige durchaus in nahezu jedem Betrieb seit Inkraftttreten der DSGVO existent ist.
\nDie Studie mit dem Titel \u201eData Sanitization: Policy vs. Reality<\/a>\u201c griff dabei auf die Aussagen von knapp 2.000 der gr\u00f6\u00dften Unternehmen der Welt zur\u00fcck. Gerade bei denen sollte man eigentlich meinen, dass dank gro\u00dfer Ressourcen und hauseigener Datenschutzexperten s\u00e4mtliche DSGVO-Themen bilderbuchm\u00e4\u00dfig abgehandelt werden \u2013 etwas, was man bei kleinen bis mittleren Unternehmen sowieso nicht unbedingt voraussetzen kann. Aber die Erhebung zeigt: Auch die Big Player haben so ihre Probleme mit der Datenentsorgung.<\/p>\n

L\u00f6schen von Daten richtig angehen<\/h3>\n

Die Erstellung einer L\u00f6schrichtlinie ist kein Hexenwerk, dazu gibt es auch zahlreiche Vorlagen. Schwierig ist und bleibt die Umsetzung und das liegt zum Teil nur daran, dass irgendwann keiner mehr wei\u00df, an welchen Orten \u00fcberall die Daten liegen. Oftmals mangelt es auch an der passenden Software oder die korrekte L\u00f6schung scheitert daran, dass Zust\u00e4ndigkeiten nicht klar definiert sind. Hier gilt einmal mehr: (interne) Kommunikation ist alles.
\nLaut der besagten Studie hat ein knappes Drittel der befragten Unternehmen die Existenz seines L\u00f6schkonzeptes noch nicht einmal an alle Mitarbeiter kommuniziert. Mehr als 20 Prozent gaben zudem noch an, dass die korrekte L\u00f6schung von Daten jeweils in der Verantwortung eines jeden einzelnen Mitarbeiters l\u00e4ge. Bl\u00f6d eben nur, wenn die gar nichts davon wissen.<\/p>\n

Mit diesen Ma\u00dfnahmen zur Datenl\u00f6schung<\/h4>\n

Damit Sie vor DSGVO-Verst\u00f6\u00dfen und Bu\u00dfgeldern gesch\u00fctzt sind, empfehlen wir folgende Ma\u00dfnahmen:<\/p>\n