Recht auf Löschung

Das Recht auf Löschung, umgangssprachlich auch “Recht auf Vergessenwerden” genannt, ist in Art. 17 DSGVO geregelt. Es erlaubt einer betroffenen Person, unter bestimmten Voraussetzungen die Löschung ihrer personenbezogenen Daten zu verlangen, etwa wenn der ursprüngliche Zweck entfallen ist oder eine erteilte Einwilligung widerrufen wurde.

Wann besteht ein Löschanspruch?

Grenzen des Löschanspruchs

Bestehen gesetzliche Aufbewahrungspflichten, etwa die handels- und steuerrechtliche Frist für Rechnungen, überwiegt diese Pflicht den Löschanspruch für die betroffenen Daten, bis die Frist abgelaufen ist. Auch zur Rechtsverteidigung notwendige Daten dürfen zunächst behalten werden.

Löschung versus Anonymisierung

In manchen Fällen, etwa bei Forenbeiträgen, ist eine vollständige Löschung technisch aufwendig oder würde Diskussionen unverständlich machen. Eine Anonymisierung, bei der der Personenbezug entfernt wird, kann dann eine praktikable Alternative sein.

So gehst du mit einem Löschantrag um

Verlangt jemand die Löschung seiner Daten, prüfst du in dieser Reihenfolge, was zu tun ist.

1. Grund der Anfrage prüfen. Stelle fest, auf welchen Löschgrund sich die Person beruft, etwa Widerruf der Einwilligung oder Zweckfortfall.
2. Aufbewahrungspflichten abwägen. Prüfe, ob eine gesetzliche Pflicht wie die steuerliche Aufbewahrungsfrist der sofortigen Löschung entgegensteht.
3. Löschen oder begründet ablehnen. Lösche die Daten, wenn kein Ausnahmegrund vorliegt, oder teile der Person nachvollziehbar mit, warum eine Löschung (noch) nicht möglich ist.
4. Empfänger informieren. Wurden die Daten an Dritte weitergegeben, informiere diese über die Löschung, sofern das mit vertretbarem Aufwand möglich ist.