Datenaufbewahrung im Outsourcing: archivieren, löschen und nachweisen
„Löschung nach Vertragsende“ reicht nicht. Jede Datenkategorie braucht Frist, Verantwortliche, Ausnahmen, Methode und Nachweis.
Daten vervielfältigen sich im Outsourcing schnell. Eine Eingabedatei liegt im Produktionssystem, Backup, Bericht, Archiv und Austauschordner. Ein Papierdokument kann einen Scan, eine Arbeitskopie und einen Versandnachweis erzeugen. Steht im Vertrag nur „solange erforderlich“, können Kunde und Dienstleister unterschiedliche Zeiträume meinen.
Der Grundsatz der Speicherbegrenzung in der DSGVO verlangt, personenbezogene Daten nur so lange identifizierbar zu speichern, wie es für den Zweck erforderlich ist. Eine einheitliche Jahreszahl gibt es nicht. Die Dauer ergibt sich aus Zweck, Rechtsgrundlage, Branchenpflichten, Beweisbedarf und realem Prozess.
Aufbewahrung ist ein Lebenszyklus
| Status | Zweck | Zugriff | Ende |
|---|---|---|---|
| Aktiv | laufende Bearbeitung | operatives Team | Fall- oder Batchabschluss |
| Zwischenarchiv | Reklamation, Abrechnung, Nachweis | eingeschränkt | Fristablauf |
| Sperre | Streit, Prüfung, Legal Hold | benannte Rollen | formale Freigabe |
| Gelöscht oder anonymisiert | kein weiterer Bedarf | keine personenbezogenen Daten | Ausführungsnachweis |
CNIL beschreibt einen ähnlichen Zyklus: aktive Datenbank, Zwischenarchiv und endgültige Archivierung oder Löschung. Ein Ordner namens „Archiv“ begrenzt nichts, wenn die Dateien weiterhin breit zugänglich und wie aktive Daten nutzbar sind.
Wer entscheidet, wer löscht
Der Verantwortliche bestimmt Zweck, Rechtsgrundlage und Dauer. Der Auftragsverarbeiter folgt dokumentierten Weisungen, schützt die Daten und unterstützt den Nachweis. Artikel 28 Absatz 3 Buchstabe g DSGVO verlangt nach Ende der Leistung - nach Wahl des Verantwortlichen - die Löschung oder Rückgabe personenbezogener Daten und die Löschung vorhandener Kopien, sofern keine gesetzliche Aufbewahrungspflicht besteht.
„Nach Vertragsende“ ist zu ungenau. Der Startpunkt kann die letzte Sendung, der Abschluss einer Reklamation, die Monatsabrechnung, das Ende eines Zugangs oder die vollständige Vertragsbeendigung sein.
Eine belastbare Aufbewahrungsmatrix
Erfassen Sie Hauptdokumente, temporäre Dateien, Protokolle, Berichte, Muster, Backups, Nachrichten und physische Medien. Dokumentieren Sie je Position Kategorie und Zweck, Grundlage, Speicherorte, Fristbeginn, aktive und archivierte Dauer, Entscheidungsverantwortlichen, Rückgabe oder Löschmethode und Nachweis.
Verwenden Sie nicht eine Frist für alles. Eine Adressliste für einen einmaligen Versand, ein Zugriffsprotokoll, ein Korrespondenzscan und ein Buchhaltungsbeleg haben unterschiedliche Zwecke. Gesetzliche Fristen sollten mit Rechtsberatung oder Datenschutzbeauftragten der jeweiligen Branche bestätigt werden.
Legal Hold als kontrollierte Ausnahme
Streit, Reklamation, Prüfung oder Beweissicherung kann eine Löschung vorübergehend stoppen. Dokumentieren Sie Fallnummer, Grundlage, Umfang, Eigentümer, Prüftermin und Freigabebedingung. Die Sperre umfasst nur notwendige Daten; nach Freigabe gilt wieder der normale Plan.
Backups dürfen kein blinder Fleck sein
Eine sofortige selektive Löschung aus jeder Sicherung kann technisch unmöglich sein oder die Backup-Integrität gefährden. Das rechtfertigt keine unbegrenzte Speicherung. Vereinbaren Sie Überschreibzyklen, beschränkten Zugriff, das Verbot der Rückkehr gelöschter Daten in den Normalbetrieb und die erneute Anwendung der Löschung nach einer Wiederherstellung.
Ein Backup stellt Systeme nach Ausfällen wieder her; ein Archiv ermöglicht kontrollierten Zugriff auf ältere Informationen. Backups als bequemes Archiv zu verwenden schwächt die Aufbewahrungssteuerung.
Sichere Löschung richtet sich nach Medium und Risiko
Das Löschen einer Datei oder Leeren des Papierkorbs verhindert nicht immer die Wiederherstellung. NIST SP 800-88 Rev. 2 vom 26. September 2025 empfiehlt ein risikobasiertes Programm zur Mediensanitisierung. Es unterscheidet logisches Bereinigen, stärkeres Purging und physische Zerstörung. Methode, Wiederverwendung und geforderte Sicherheit müssen zusammenpassen.
Papier braucht eine geschlossene Kette aus Batch-ID, Sicherheitsbehälter, kontrollierter Übergabe, geeigneter Vernichtung und Bestätigung. Elektronisch sind Systeme, Replikation, Gerätespeicher, Exporte und Protokolle einzubeziehen.
Nachweis ohne neues Datenlager
Ein Löschprotokoll sollte Prozesskennung, Datenkategorie, Zeitraum oder Batch, Speicherorte, Methode, Datum, Ausführenden, Prüfungsergebnis und Ausnahmen wie aktive Sperren oder noch nicht überschriebene Backups enthalten. Aggregierte Berichte mit begründeter Detailansicht weisen Leistung nach, ohne personenbezogene Daten in den Nachweis zu kopieren.
Aufbewahrung in den Outsourcing-Vertrag
Verbinden Sie Matrix, Verantwortung und SLA. Regeln Sie Purge-Frequenz, Sonderanfragen, Backups, Legal Hold, Rückgabe, Exit-Löschung, Subunternehmer, Papier und Reporting. Verknüpfen Sie dies mit der Subunternehmersteuerung und dem Audit Trail.
Umsetzung in 30 Tagen
- Kategorien und Speicherorte einschließlich Exporte und Papier erfassen.
- Zweck, Grundlage, Startpunkt und Eigentümer zuordnen.
- Aktive Nutzung und Zwischenarchiv trennen.
- Sperren und Backup-Zyklen definieren.
- Methode nach Medium und Risiko wählen.
- Einen abgeschlossenen Batch testen.
- Protokolle, Nachweise und Ausnahmen prüfen.
- Matrix vierteljährlich und nach Änderungen überprüfen.
Wenn Sie Geschäftspost, Scans und Zustellnachweise ordnen, sehen Sie sich die Bearbeitung täglicher Geschäftspost und e-COK an. Sprechen Sie mit BackOffice Outsourcing über Umfang, Reporting und Kontrollpunkte, bevor der erste Datenbestand verarbeitet wird.
Quellen
- Verordnung (EU) 2016/679 - DSGVO, Artikel 5, 17 und 28
- CNIL, Define a data retention period
- NIST SP 800-88 Rev. 2, Guidelines for Media Sanitization, 26.09.2025
Häufig gestellte Fragen
Gibt die DSGVO eine einheitliche Aufbewahrungsfrist vor?
Nein. Die Frist hängt von Zweck, Rechtsgrundlage, Branchenregeln und Beweisbedarf ab. Jede Dauer muss begründbar sein.
Muss jedes Backup sofort geändert werden?
Das Verfahren berücksichtigt Technik, Überschreibzyklus und beschränkte Nutzung. Nach Wiederherstellung dürfen gelöschte Daten nicht in den Normalbetrieb zurückkehren.
Was gehört in einen Löschungsnachweis?
Mindestens Umfang, Datenkategorie, Speicherorte, Methode, Datum, Ausführender, Prüfergebnis und begründete Ausnahmen.
Wer verantwortet den Aufbewahrungsplan?
Der Verantwortliche legt Zwecke und Fristen fest; der Auftragsverarbeiter setzt dokumentierte Weisungen um. Der Vertrag regelt Entscheidung, Ausführung, Reporting und Ausnahmen.