Forum Verlag Herkert GmbH - Löschkonzept nach DSGVO erstellen und anwenden

FORUM VERLAG HERKERT GMBH

Löschkonzept nach DSGVO erstellen und anwenden

Leitfaden mit Praxistipps inkl. Arbeitshilfen

Impressum Impressum

Verlag:

FORUM VERLAG HERKERT GMBH

Mandichostraße 18, 86504 Merching

Tel.: 08233 / 381-0, Fax: 08233 / 381-222

E-Mail: service@forum-verlag.com

www.forum-verlag.com

Geschäftsführung:

Ronald Herkert (Gesellschafter)

Objektleitung:

Monica Hochbauer (V. i. S. d. P.)

Tel.: 08233 / 381-217

Web-Adresse:

www.datenschutz-fuer-praktiker.de

Redaktion:

Monica Hochbauer/Madeleine Winter

redaktion@datenschutz-fuer-praktiker.de

Anzeigenberatung:

Anita Hafen-Rutka

Tel. 08233 / 381-472

Anita.Hafen-Rutka@forum-verlag.com

Leserservice:

Tel.: 08233 / 381-123

service@forum-verlag.com

Marketing/Vertrieb:

Matthias Veselka

Tel.: 08233 / 381-187

matthias.veselka@forum-verlag.com

Technische Bearbeitung:

Katharina Mesch

Tel.: 08233 / 381-373

Katharina.Mesch@forum-verlag.com

Layout/DTP:

Röser MEDIA GmbH & Co. KG

Fritz-Erler-Straße 25, 76133 Karlsruhe

Tel.: 0721 / 3719-503

www.roeser-media.de

ISBN: 978-3-96314-665-7

Dieses Verlagserzeugnis wurde nach bestem Wissen und nach dem aktuellen Stand von Recht, Wissenschaft und Technik zum Druckzeitpunkt erstellt. Der Verlag übernimmt keine Gewähr für Druckfehler und inhaltliche Fehler.

Alle Rechte vorbehalten. Das Werk einschließlich aller seiner Teile ist urheberrechtlich geschützt. Jede Nutzung in anderen als den gesetzlich zugelassenen Fällen bedarf der vorherigen, schriftlichen Einwilligung des Verlags. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung in elektronischen Systemen.

Hinweis: Aus Gründen der besseren Lesbarkeit und Einfachheit wird in den folgenden Texten meist die männliche Form verwendet. Die verwendeten Bezeichnungen sind als geschlechtsneutral bzw. als Oberbegriffe zu interpretieren und gelten gleichermaßen für alle Geschlechter.

Autoren:

Sascha Kuhrau, Regina Mühlich, Andreas Sutter.

Rechtehinweis:

Titelbild: © pickup – stock.adobe.com

Copyright:

© FORUM VERLAG HERKERT GMBH

Gerichtsstand:AG Augsburg

Autoren dieser Ausgabe: Autoren Editorial Impressum

Sascha Kuhrau

Sascha Kuhrau, Inhaber von a.s.k. Datenschutz aus dem bayerischen Simmelsdorf, ist mit seinem Team als externer Datenschutz- und Informationssicherheitsbeauftragter für Firmen und Kommunen tätig. Weiterhin werden kleine und mittlere Organisationen bei der Einführung von Informationssicherheitskonzepten wie ISIS12 unterstützt. Der Fokus liegt auf pragmatischen Lösungen, Mensch und Mitarbeiter stehen im Vordergrund.

Regina Mühlich

Regina Mühlich ist Geschäftsführerin der Managementberatung AdOrga Solutions GmbH. Als Expertin für Datenschutz, Datenschutzbeauftragte und Datenschutz-Auditorin sowie Compliance Officer unterstützt sie mit ihrem Team Unternehmen im Bereich Datenschutz, Compliance und Qualitätsmanagement in Deutschland, Österreich sowie der Schweiz. Sie ist Vorstandsmitglied des Berufsverbandes für Datenschutzbeauftragte Deutschland (BvD) e. V.

Kontakt: consulting@AdOrgaSolutions.de https://www.AdOrgaSolutions.de /

Andreas Sutter

Andreas Sutter ist als Director protect bei disphere interactive Datenschutzbeauftragter für Mittelständler, Finanzdienstleister und Versicherer. Er berät seine Kunden rund um Datenschutz- und andere Compliance-Fragen, bildet Datenschutzbeauftragte/Datenschutzkoordinatoren aus und ist Mitglied im Datenschutz-Expertenrat des Branchenverbands „AfW – Bundesverband Finanzdienstleistung.

Editorial Editorial Impressum

Liebe Leserinnen und Leser,

ein Löschkonzept zu erstellen und umzusetzen erinnert oftmals an ungeliebte Aufräumarbeiten. Schließlich geht es darum, personenbezogene Daten, die nicht mehr benötigt werden bzw. nicht mehr verarbeitet werden dürfen, zu löschen bzw. zu vernichten.

Doch anders als bei der Ordnungsfindung, z. B. im privaten Kleiderschrank, können wir für die Entscheidung, wann personenbezogene Daten gelöscht oder vernichtet werden, nicht nach Marie Kondōs Aufräummethode vorgehen. Vielmehr brauchen wir hierfür klar formulierte Löschregeln, die präzise angeben, wann und wie wir personenbezogene Daten löschen.

So weit, so gut. Doch wie so oft, wird es bei der praktischen Umsetzung dann doch komplexer. Durch die unterschiedlichen Rechtsgrundlagen, auf deren Basis personenbezogene Daten in Organisationen verarbeitet werden, hilft hier keine Löschregel nach dem „One size fits all“-Ansatz. Vielmehr heißt es, für die einzelnen Verarbeitungstätigkeiten eigene Löschregeln aufzustellen und sicherzugehen, dass diese umgesetzt werden können.

Wie Ihnen dies in 33 Schritten gelingt, lesen Sie in diesem Praxisspezial.

Ich wünsche Ihnen eine aufschlussreiche Lektüre und wertvolle Impulse für Ihre Datenschutzorganisation.

Ihre Monica Hochbauer Fachbereich Datenschutz und IT-Sicherheit Redaktion Datenschutz für Praktiker

Bildquelle: © hanss – stock.adobe.com

Das Löschkonzept – Realisierung und Nutzen

Bildquelle: © Alexander Borisenko – stock.adobe.com

Anonymisieren statt löschen?

Bildquelle: © Ewa Leon – stock.adobe.com