INFORMATIONEN

Wie lange dürfen wir personenbezogene Daten speichern?

Allgemeine Erkenntnisse über die Speicherung personenbezogener Daten

  • Personenbezogene Daten dürfen nicht länger aufbewahrt werden, als es für den jeweiligen Zweck erforderlich ist;
  • Anonymisierte Daten können auf unbestimmte Zeit gespeichert werden;
  • Für jede Datenkategorie werden Speicherfristen festgelegt;
  • Es werden Maßnahmen ergriffen, um die Daten zu löschen, zu vernichten und, falls erforderlich, zu anonymisieren.

    • Rahmen für die Datenspeicherung

    In der Verordnung ist eindeutig festgelegt, dass die Daten in einer Form gespeichert werden müssen, die die Identifizierung der betroffenen Personen für einen Zeitraum ermöglicht, der nicht länger ist als für die Zwecke, für die die Informationen verarbeitet werden, erforderlich.

    Personenbezogene Daten können jedoch für längere Zeiträume aufbewahrt werden, sofern sie ausschließlich für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke verarbeitet werden.

    Mit anderen Worten, die Informationen sollten nicht länger als nötig verarbeitet werden. Nach Ablauf dieser Frist werden die Daten vollständig gelöscht, aus den Systemen entfernt oder in anonyme Daten umgewandelt.

    In der Praxis wird dies durch die Durchsetzung einer Datenschutzpolitik erreicht, in der Fristen für die Verarbeitung verschiedener Arten von Daten festgelegt sind, und durch die Umsetzung von Lösungen für die dauerhafte Löschung von Informationen.

    Es gibt zwar Fälle, in denen die Gesetzgebung die Aufbewahrung von Informationen für einen bestimmten Zeitraum zulässt, wie z. B. Arbeitsverträge mit einer Laufzeit von 75 Jahren oder Gehaltslisten mit einer Dauer von 50 Jahren, aber in diesen Fällen werden die Daten für den im Gesetz vorgesehenen Zeitraum gespeichert.

    Bei Daten, die zu Marketingzwecken verarbeitet werden, können die Informationen unter der Voraussetzung, dass die betroffene Person eine gültige Einwilligung erteilt hat, verarbeitet werden, bevor die betroffene Person ihre Einwilligung widerruft.

    Ein Beispiel: Ein Online-Geschäft verarbeitet folgende Kundendaten: Vor- und Nachname, E-Mail, Telefonnummer, Adresse. Rechnungen, die personenbezogene Daten enthalten, werden in Übereinstimmung mit dem Gesetz zehn Jahre lang aufbewahrt.

    Schlussfolgerung

    Die anderen Informationen sollten nicht länger als erforderlich aufbewahrt werden. In diesem Szenario kann die allgemeine Verjährungsfrist von 3 Jahren verwendet werden. Mit anderen Worten, personenbezogene Daten können drei Jahre lang ab der letzten Anfrage gespeichert werden.