{"id":45765,"date":"2026-10-16T09:00:48","date_gmt":"2026-10-16T07:00:48","guid":{"rendered":"https:\/\/2b-advice.com\/?p=45765"},"modified":"2026-10-15T19:26:58","modified_gmt":"2026-10-15T17:26:58","slug":"loeschkonzept-backups","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/it\/2026\/10\/16\/loeschkonzept-backups\/","title":{"rendered":"L\u00f6schkonzept f\u00fcr Backups: L\u00f6schung und Restore nachweisen"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L\u00f6schkonzept f\u00fcr Backups: L\u00f6schung und Wiederherstellung nachweisen<\/h1>

Bei der Wiederherstellung einer Anwendung aus einer \u00e4lteren Datensicherung k\u00f6nnen personenbezogene Daten erneut verf\u00fcgbar werden, die im Produktivsystem bereits gel\u00f6scht wurden. Ein L\u00f6schkonzept sollte deshalb beschreiben, wie fr\u00fchere L\u00f6schentscheidungen bei einer Wiederherstellung ber\u00fccksichtigt und vor der erneuten produktiven Nutzung \u00fcberpr\u00fcft werden.<\/p>

Dies l\u00e4sst sich an einem Beispielfall verdeutlichen: Eine Person beantragt die L\u00f6schung ihrer Kontaktinformationen. Das Unternehmen pr\u00fcft den Antrag und stellt fest, dass f\u00fcr diese Angaben kein weiterer Aufbewahrungsgrund besteht. Die IT entfernt die Daten aus der produktiven Kontaktverwaltung und dokumentiert den Vorgang.<\/p>

Zu einem sp\u00e4teren Zeitpunkt muss die Anwendung aus einer \u00e4lteren Sicherung wiederhergestellt werden. Die Datenbank steht wieder zur Verf\u00fcgung, und die technischen Funktionstests werden erfolgreich abgeschlossen. Mit dem \u00e4lteren Datenbestand sind allerdings auch die zuvor gel\u00f6schten Kontaktinformationen wieder vorhanden. Die urspr\u00fcngliche L\u00f6schung wurde ausgef\u00fchrt; im Wiederherstellungsverfahren fehlte jedoch ein Schritt, der die zwischenzeitliche L\u00f6schentscheidung auf den zur\u00fcckgespielten Bestand anwendet.<\/p>

F\u00fcr das L\u00f6schkonzept folgt daraus, dass Produktivl\u00f6schung, Backup-Lebenszyklus und Wiederherstellung getrennt beschrieben und miteinander verkn\u00fcpft werden sollten. Zu dokumentieren sind insbesondere das System, der Datenumfang, die L\u00f6schregel, der Fristbeginn, begr\u00fcndete Ausnahmen, Zust\u00e4ndigkeiten und Pr\u00fcfergebnisse. Der Nachweis sollte auch erkennen lassen, wie nach einer Wiederherstellung mit bereits gel\u00f6schten Informationen verfahren wird.<\/p>

Eine pauschale sofortige L\u00f6schung s\u00e4mtlicher Backups ist dabei ebenso wenig sachgerecht wie deren pauschale Ausnahme von L\u00f6schpflichten. Ma\u00dfgeblich sind die konkreten technischen und organisatorischen Voraussetzungen sowie die Ma\u00dfnahmen, mit denen eine unzul\u00e4ssige erneute Verarbeitung verhindert wird. Datenschutz Bayern<\/a><\/p>

1. Wiederherstellung als eigenst\u00e4ndiger Pr\u00fcfvorgang<\/h2>

Ein Restore stellt einen fr\u00fcheren Datenbestand wieder her, der im Beispielfall vor dem Zeitpunkt der L\u00f6schung liegt. Der erfolgreiche Systemstart belegt daher zun\u00e4chst die technische Funktionsf\u00e4higkeit der Anwendung. Ob der wiederhergestellte Bestand erneut regul\u00e4r genutzt werden darf, ist gesondert zu pr\u00fcfen.<\/p>

Dabei sind Datenschutz<\/a> und Wiederherstellbarkeit gemeinsam zu ber\u00fccksichtigen. Art. 32 DSGVO nennt die rasche Wiederherstellung der Verf\u00fcgbarkeit sowie die regelm\u00e4\u00dfige \u00dcberpr\u00fcfung der Wirksamkeit technischer und organisatorischer Ma\u00dfnahmen. Das Wiederherstellungskonzept muss deshalb die Verf\u00fcgbarkeit ber\u00fccksichtigen, w\u00e4hrend das L\u00f6schkonzept auch die m\u00f6gliche R\u00fcck\u00fcbertragung bereits gel\u00f6schter Daten erfassen sollte. Eur-Lex<\/a><\/p>

Der Europ\u00e4ische Datenschutzausschuss (EDSA) hat diese Thematik in seinem im Februar 2026 ver\u00f6ffentlichten Bericht zur europaweiten Pr\u00fcfung des Rechts auf L\u00f6schung aufgegriffen. Der Bericht benennt Schwierigkeiten bei der Festlegung von Aufbewahrungsfristen und bei der L\u00f6schung personenbezogener Daten in Sicherungskopien. Es handelt sich um einen aufsichtsbeh\u00f6rdlichen Befund, aus dem keine neue gesetzliche Backup-Frist folgt. European Data Protection Board<\/a><\/p>

F\u00fcr den Beispielfall sollten daher zwei Pr\u00fcfungen vorgesehen werden: die technische Funktionspr\u00fcfung der Anwendung und die Pr\u00fcfung, ob das Wiederherstellungsverfahren eine erneute Nutzung der bereits gel\u00f6schten Kontaktinformationen verhindert. Beide Pr\u00fcfschritte sollten vorab in der Wiederanlaufanweisung beschrieben werden. Ein erst w\u00e4hrend einer St\u00f6rung festgelegter Ablauf l\u00e4sst sich unter dem damit verbundenen Zeitdruck nur eingeschr\u00e4nkt verl\u00e4sslich umsetzen.<\/p>

2. Speicherbest\u00e4nde, Fristen und Ausnahmen erfassen<\/h2>

Sicherungen und weitere Datenbest\u00e4nde abgrenzen<\/h3>

Ausgangspunkt ist die konkrete Kontaktverwaltung. Zun\u00e4chst ist festzustellen, aus welchen Sicherungen ein fr\u00fcherer Datenbestand wiederhergestellt werden kann. Dabei sollten \u00e4ltere Sicherungsgenerationen, Snapshots und gegebenenfalls zus\u00e4tzliche Sicherungen eines Dienstleisters ber\u00fccksichtigt werden.<\/p>

Daneben ist zu pr\u00fcfen, ob Kontaktinformationen in angebundenen Anwendungen, Suchindizes oder Exportdateien vorhanden sind. Diese Best\u00e4nde sind nicht automatisch als Backups einzuordnen. Eine regelm\u00e4\u00dfig verwendete Kontaktliste ben\u00f6tigt beispielsweise eine eigene L\u00f6schregel; ihre L\u00f6schung wird nicht allein durch die Rotation einer Datenbanksicherung sichergestellt.<\/p>

F\u00fcr jeden relevanten Speicher sollte dokumentiert werden, welchem Zweck er dient, wer darauf zugreifen kann, wann die darin enthaltenen Daten entfernt werden und \u00fcber welchen Weg sie erneut in die Anwendung gelangen k\u00f6nnten. Im Beispielfall entsteht damit eine konkrete System\u00fcbersicht, anhand derer sich die L\u00f6sch- und Wiederherstellungswege nachvollziehen lassen. Die allgemeine Angabe, Backups w\u00fcrden regelm\u00e4\u00dfig \u00fcberschrieben, reicht f\u00fcr diese Zuordnung nicht aus.<\/p>

Aufbewahrungsgr\u00fcnde und Fristbeginn zuordnen<\/h3>

Das Recht auf L\u00f6schung gilt nicht uneingeschr\u00e4nkt. Gesetzliche Aufbewahrungspflichten oder die erforderliche Verteidigung von Rechtsanspr\u00fcchen k\u00f6nnen einer L\u00f6schung entgegenstehen. Ma\u00dfgeblich ist jedoch, welche Daten f\u00fcr den jeweiligen Zweck tats\u00e4chlich ben\u00f6tigt werden. Auf diese Grenzen weist auch die Europ\u00e4ische Kommission hin. European Commission<\/a><\/p>

Im Beispielfall w\u00e4re eine gegebenenfalls noch aufzubewahrende Rechnung gesondert zu betrachten. Aus deren Aufbewahrung folgt nicht automatisch, dass s\u00e4mtliche Kontaktinformationen weiterhin f\u00fcr die Kundenansprache verf\u00fcgbar bleiben d\u00fcrfen. Der erg\u00e4nzende Beitrag zu L\u00f6schfristen und Aufbewahrungsfristen behandelt diese Trennung zwischen einer erforderlichen Aufbewahrung und der weiteren operativen Nutzung. Ailance<\/a><\/p>

Auch die ma\u00dfgeblichen Zeitpunkte sind auseinanderzuhalten. Bei einer regul\u00e4ren L\u00f6schregel ist der fachliche Fristbeginn zu bestimmen. Die Antwortfrist f\u00fcr einen Betroffenenantrag beginnt dagegen grunds\u00e4tzlich mit dessen Eingang: Die Antwort hat unverz\u00fcglich, sp\u00e4testens innerhalb eines Monats zu erfolgen. Eine begr\u00fcndete Verl\u00e4ngerung um h\u00f6chstens zwei weitere Monate unterliegt den Voraussetzungen des Art. 12 Abs. 3 DSGVO. Daraus ergibt sich keine allgemeine Erlaubnis, eine bereits gebotene L\u00f6schung f\u00fcr einen Monat aufzuschieben. European Commission<\/a><\/p>

Eine Wiederherstellung begr\u00fcndet f\u00fcr die alten Kontaktinformationen weder einen neuen Verarbeitungszweck noch einen neuen Fristbeginn.<\/p>

Technische Grenzen der L\u00f6schung in Backups ber\u00fccksichtigen<\/h3>

Bei der Festlegung des Verfahrens ist zu beachten, dass Eingriffe in Sicherungen deren Integrit\u00e4t und Wiederherstellbarkeit beeintr\u00e4chtigen k\u00f6nnen. Der EDSA erkennt an, dass die Ver\u00e4nderung oder L\u00f6schung einzelner Informationen in Backups abh\u00e4ngig von den technischen Gegebenheiten und Risiken nicht immer ratsam ist. Zugleich verweist der Bericht auf geeignete Verfahren, mit denen L\u00f6schantr\u00e4ge nachverfolgt und auf wiederhergestellten Systemen ber\u00fccksichtigt werden k\u00f6nnen. European Data Protection Board<\/a><\/p>

Eine pauschale Ausnahme von L\u00f6schpflichten l\u00e4sst sich daraus nicht ableiten. Der Bayerische Landesbeauftragte f\u00fcr den Datenschutz beschreibt in Abschnitt 12.5 seines T\u00e4tigkeitsberichts Voraussetzungen f\u00fcr eine zeitversetzte L\u00f6schung von Backup-Daten. Hierzu geh\u00f6ren dokumentierte technische Grenzen, eine am Schutzbedarf ausgerichtete L\u00f6schstrategie, beschr\u00e4nkte Zugriffsm\u00f6glichkeiten und die Ber\u00fccksichtigung fr\u00fcherer L\u00f6schungen bei der Wiederherstellung. Diese Ausf\u00fchrungen dienen der aufsichtsbeh\u00f6rdlichen Orientierung; sie legen keine allgemein verbindliche Standardfrist f\u00fcr Unternehmen fest. Datenschutz Bayern<\/a><\/p>

Das L\u00f6schkonzept muss die gew\u00e4hlte Vorgehensweise daher konkret begr\u00fcnden. Ein allgemeiner Hinweis auf technische Schwierigkeiten ersetzt weder die Bewertung des betroffenen Systems noch die Dokumentation der vorgesehenen Schutzma\u00dfnahmen.<\/p>

3. L\u00f6schentscheidungen nach einer Wiederherstellung umsetzen<\/h2>

F\u00fcr den Beispielfall kommt ein inhaltlich begrenztes L\u00f6schjournal in Betracht. Darin wird festgehalten, welche Daten zu welchem Zeitpunkt und in welchem Umfang gel\u00f6scht wurden. Das Journal soll die sp\u00e4tere Zuordnung einer L\u00f6schentscheidung erm\u00f6glichen, ohne den urspr\u00fcnglichen Kontaktinhalt vollst\u00e4ndig aufzubewahren.<\/p>

Eine solche L\u00f6schmarkierung ersetzt die L\u00f6schung nicht, sondern unterst\u00fctzt deren erneute Umsetzung nach einem Restore. Verfahren zur Nachverfolgung von L\u00f6schantr\u00e4gen und ihrer Ber\u00fccksichtigung auf wiederhergestellten Systemen werden auch im EDSA-Bericht angesprochen. European Data Protection Board<\/a><\/p>

Im vorgesehenen Ablauf wird die Kontaktverwaltung zun\u00e4chst in einer abgeschirmten Umgebung wiederhergestellt. Fachbereichszugriffe, Versandfunktionen und automatische Daten\u00fcbertragungen bleiben vorerst deaktiviert. Anschlie\u00dfend gleicht die IT den zur\u00fcckgespielten Bestand mit den zwischenzeitlich wirksam gewordenen L\u00f6schentscheidungen und L\u00f6schregeln ab.<\/p>

Die im Beispielfall erneut vorhandenen Kontaktinformationen m\u00fcssen vor der regul\u00e4ren Nutzung wieder entfernt werden. Der anschlie\u00dfende Test pr\u00fcft zus\u00e4tzlich, ob die Angaben \u00fcber die Suche, einen Export oder eine angebundene Schnittstelle noch verf\u00fcgbar sind.<\/p>

F\u00fcr dieses Verfahren ist zu gew\u00e4hrleisten, dass das L\u00f6schjournal nicht gemeinsam mit der Anwendung auf den fr\u00fcheren Stand zur\u00fcckgesetzt wird. Andernfalls k\u00f6nnte gerade der Eintrag fehlen, der die zwischenzeitliche L\u00f6schung dokumentiert. Wie der aktuelle Journalstand nach einer St\u00f6rung verf\u00fcgbar bleibt, sollte deshalb Bestandteil der Wiederherstellungsplanung sein.<\/p>

Auch f\u00fcr das L\u00f6schjournal sind eigene Grenzen festzulegen. Die darin enthaltenen Identifikatoren k\u00f6nnen weiterhin personenbezogen sein. Datenumfang, Zugriffsberechtigungen und Speicherdauer sind daher gesondert zu bestimmen; ein unbegrenztes Parallelarchiv w\u00e4re keine angemessene L\u00f6sung. Eur-Lex<\/a><\/p>

Dar\u00fcber hinaus muss die L\u00f6schentscheidung dem betroffenen Bestand pr\u00e4zise zugeordnet werden k\u00f6nnen. Hat eine Person zu einem sp\u00e4teren Zeitpunkt f\u00fcr einen neuen, zul\u00e4ssigen Zweck erneut Daten bereitgestellt, darf ein pauschaler Abgleich diesen neuen Bestand nicht ungepr\u00fcft ebenfalls entfernen. Im beschriebenen Verfahren sollten deshalb der Datenumfang, der Zweck und der zeitliche Bezug der urspr\u00fcnglichen L\u00f6schentscheidung mitgef\u00fchrt werden.<\/p>

4. Anforderungen an den L\u00f6sch- und Wiederherstellungsnachweis<\/h2>

Ein Screenshot eines leeren Suchergebnisses kann einen einzelnen Pr\u00fcfschritt unterst\u00fctzen. F\u00fcr sich genommen l\u00e4sst er jedoch nicht erkennen, in welchem System, mit welchen Berechtigungen und nach welcher Wiederherstellung gesucht wurde. Ein erfolgreich abgeschlossenes Backup-Ticket belegt ebenfalls zun\u00e4chst nur den darin dokumentierten technischen Vorgang.<\/p>

Im Beispielfall sollte der Nachweis deshalb die urspr\u00fcngliche L\u00f6schentscheidung mit dem betroffenen Systemumfang, dem wiederhergestellten Sicherungsstand, den angewendeten Regeln und dem tats\u00e4chlichen Testergebnis verbinden. Der Zusammenhang zwischen Version, Zeitpunkt und Entscheidung wird im erg\u00e4nzenden Beitrag zu Versionierung und Audit-Trail erl\u00e4utert. F\u00fcr das Wiederherstellungsverfahren ist dar\u00fcber hinaus nachzuweisen, ob eine fr\u00fchere L\u00f6schentscheidung nach dem Restore technisch wirksam bleibt. Ailance<\/a><\/p>

Arbeitshilfe f\u00fcr die Dokumentation<\/h3>

Die folgende Tabelle ist eine organisatorische Arbeitshilfe und kein gesetzlich vorgeschriebenes Formular. S\u00e4mtliche Angaben sind Beispiele. TEST-K01 bezeichnet einen synthetischen Testdatensatz ohne reale personenbezogene Daten.<\/p>

Pr\u00fcfpunkt<\/th>Ben\u00f6tigte Information<\/th>Zust\u00e4ndige Rolle<\/th>Entscheidung \/ n\u00e4chster Schritt<\/th>Nachweis<\/th><\/tr><\/thead>
Beispiel: Produktivl\u00f6schung<\/strong><\/td>Kontaktverwaltung; TEST-K01; Umfang und Zeitpunkt der L\u00f6schung; im Beispiel kein entgegenstehender Aufbewahrungsgrund<\/td>Fachliche Prozessverantwortung, IT<\/td>Kontaktinformationen nach best\u00e4tigter Regel l\u00f6schen und Durchf\u00fchrung pr\u00fcfen<\/td>L\u00f6schentscheidung und Ausf\u00fchrungsprotokoll mit Systembezug<\/td><\/tr>
Beispiel: Sicherungsbestand<\/strong><\/td>Sicherung vor der L\u00f6schung; betroffene Generationen; begr\u00fcndete Aufbewahrungsdauer; technische L\u00f6schm\u00f6glichkeiten<\/td>Backup-Verantwortlicher, IT-Sicherheit<\/td>Verfahren und Zeitpunkt der Entfernung aus Sicherungen festlegen; technische Grenzen bewerten<\/td>Sicherungskonzept, Konfiguration und dokumentierte Begr\u00fcndung<\/td><\/tr>
Beispiel: L\u00f6schjournal<\/strong><\/td>Aktueller L\u00f6schvermerk zu TEST-K01; Umfang, Zeitpunkt und Zuordnung zum System<\/td>Anwendungsverantwortlicher<\/td>Verf\u00fcgbarkeit des L\u00f6schvermerks nach einer R\u00fccksicherung sicherstellen<\/td>Wiederherstellungsanweisung und gepr\u00fcfter Journalstand<\/td><\/tr>
Beispiel: Restore-Pr\u00fcfung<\/strong><\/td>\u00c4lterer Datenstand enth\u00e4lt TEST-K01; aktueller L\u00f6schvermerk liegt vor<\/td>IT-Betrieb, benannte Pr\u00fcfrolle<\/td>In abgeschirmter Umgebung wiederherstellen, L\u00f6schung nachf\u00fchren und Zugriffswege pr\u00fcfen<\/td>Testprotokoll mit Soll-Ergebnis, Ist-Ergebnis und verbleibenden Abweichungen<\/td><\/tr>
Beispiel: Wiederanlauf<\/strong><\/td>Testergebnis; offene Punkte; betroffene Schnittstellen und Versandfunktionen<\/td>Benannte betriebliche Entscheidungsrolle<\/td>Bei nicht erf\u00fcllten Kriterien regul\u00e4re Nutzung begrenzen; nach Korrektur erneut pr\u00fcfen<\/td>Dokumentierte Entscheidung und n\u00e4chster Test oder \u00c4nderungsausl\u00f6ser<\/td><\/tr><\/tbody><\/table><\/div>

Im betrieblichen Verfahren m\u00fcssen die benannten Rollen konkreten Personen oder Funktionen zugeordnet werden. Ausnahmen sind ebenfalls nachvollziehbar zu dokumentieren. Dabei sollte erkennbar sein, welche Daten betroffen sind, worauf die Ausnahme beruht, wer sie bewertet hat und wann eine erneute Pr\u00fcfung vorgesehen ist.<\/p>

Das erwartete Testergebnis sollte bereits vor der Durchf\u00fchrung feststehen. F\u00fcr TEST-K01 kann es beispielsweise wie folgt beschrieben werden: Nach Anwendung des Wiederherstellungsverfahrens sind die fr\u00fcher gel\u00f6schten Kontaktinformationen \u00fcber die festgelegten Nutzungswege nicht mehr verf\u00fcgbar.<\/p>

Das tats\u00e4chliche Ergebnis wird erst nach Durchf\u00fchrung des Tests dokumentiert. Eine Vorlage sollte deshalb zwischen dem erwarteten Ergebnis und dem gepr\u00fcften Ist-Zustand unterscheiden, ohne einen erfolgreichen Abschluss vorwegzunehmen.<\/p>

Pr\u00fcfschritte im Vergleich<\/h3>

Die folgende Gegen\u00fcberstellung zeigt unterschiedliche Vorgehensweisen im selben Beispielfall.<\/p>

Situation<\/th>Ungepr\u00fcfte Vorgehensweise<\/th>Gezielter Pr\u00fcfschritt<\/th>Nachweis \/ Entscheidung<\/th><\/tr><\/thead>
Die Anwendung startet nach dem Restore<\/td>Freigabe der Nutzung allein aufgrund des erfolgreichen Systemstarts<\/td>Zus\u00e4tzlich pr\u00fcfen, ob fr\u00fchere L\u00f6schungen ber\u00fccksichtigt wurden<\/td>Technischer Funktionstest und dokumentierter L\u00f6schabgleich<\/td><\/tr>
Daten befinden sich weiterhin in einer Sicherung<\/td>Pauschale Ausnahme der Backups von der L\u00f6schung<\/td>Technik, Zweck, Zugriff, Dauer und Wiederherstellungsweg bewerten<\/td>Begr\u00fcndete Backup-L\u00f6schregel<\/td><\/tr>
Ein Aufbewahrungsgrund wird genannt<\/td>Vollst\u00e4ndige Aufbewahrung des Kontakts ohne weitere Abgrenzung<\/td>Erforderlichen Datenumfang und zul\u00e4ssigen Zweck bestimmen<\/td>Konkrete Ausnahmeentscheidung<\/td><\/tr>
Gel\u00f6schte Informationen sind erneut verf\u00fcgbar<\/td>Abwarten der n\u00e4chsten regul\u00e4ren L\u00f6schroutine<\/td>Regul\u00e4re Nutzung begrenzen, L\u00f6schung nachf\u00fchren und erneut testen<\/td>Korrektur- und Testprotokoll<\/td><\/tr>
Fachbereich und IT bewerten den Abschluss unterschiedlich<\/td>Pauschale Verlagerung der Entscheidung auf den Datenschutz<\/td>Fachliche, technische und rechtliche Pr\u00fcfergebnisse zusammenf\u00fchren; Entscheidung der zust\u00e4ndigen Rolle zuweisen<\/td>Dokumentierter Wiederanlauf einschlie\u00dflich offener Punkte<\/td><\/tr><\/tbody><\/table><\/div>

5. Zust\u00e4ndigkeiten von Fachbereich, IT und Datenschutz<\/h2>

Der Fachbereich beschreibt, welche Kontaktinformationen f\u00fcr den jeweiligen Prozess ben\u00f6tigt werden und woran ihre regul\u00e4re Nutzung erkennbar ist. Die IT erl\u00e4utert die Sicherungsgenerationen, die R\u00fccksicherungswege und die technischen Grenzen. Im beschriebenen Verfahren koordiniert Privacy Operations den L\u00f6schvorgang, die Nachweise und die offenen Punkte; Legal bewertet erforderlichenfalls konkrete Aufbewahrungsgr\u00fcnde.<\/p>

Der Datenschutzbeauftragte nimmt seine Beratungs- und \u00dcberwachungsaufgaben unabh\u00e4ngig wahr. Daraus folgt nicht automatisch eine Zust\u00e4ndigkeit f\u00fcr die operative Wiederanlauffreigabe. Auch die Rollenbeschreibung der Europ\u00e4ischen Kommission stellt die beratende und kontrollierende Funktion des Datenschutzbeauftragten heraus. European Commission<\/a><\/p>

Bei externen Dienstleistern sollte ausdr\u00fccklich gekl\u00e4rt werden, wer L\u00f6schungen nach einer Wiederherstellung umsetzt und welche Nachweise hierzu bereitgestellt werden. Auftragsverarbeiter sind in die Weisungs- und Unterst\u00fctzungsstruktur nach Art. 28 DSGVO einzubeziehen. Wurden Daten weiteren Empf\u00e4ngern offengelegt, ist au\u00dferdem die Mitteilungspflicht nach Art. 19 DSGVO einschlie\u00dflich ihrer Ausnahmen zu pr\u00fcfen. Eur-Lex<\/a><\/p>

F\u00fcr die Einf\u00fchrung des Verfahrens kommt zun\u00e4chst ein begrenzter Anwendungsbereich in Betracht. Im Beispielfall kann ein synthetischer Datensatz durch die L\u00f6schung und die anschlie\u00dfende Wiederherstellung gef\u00fchrt werden. Anhand dieses Ablaufs lassen sich die erforderlichen \u00dcbergaben zwischen den Beteiligten bestimmen. Anschlie\u00dfend kann gepr\u00fcft werden, inwieweit sich das Verfahren auf vergleichbare Systeme \u00fcbertragen l\u00e4sst.<\/p>

Das Verzeichnis von Verarbeitungst\u00e4tigkeiten (VVT<\/a>) kann auf das L\u00f6schkonzept und die zugeh\u00f6rigen Nachweise verweisen. Spezialsoftware ist daf\u00fcr nicht gesetzlich vorgeschrieben. Ma\u00dfgeblich bleibt, dass die dokumentierten Regeln mit dem tats\u00e4chlich umgesetzten technischen Ablauf \u00fcbereinstimmen. Eur-Lex<\/a><\/p>

H\u00e4ufige Fragen<\/h2>

Wie werden L\u00f6schung und Wiederherstellung in einem L\u00f6schkonzept dokumentiert?<\/h3>

Das L\u00f6schkonzept sollte miteinander verkn\u00fcpfte Regeln f\u00fcr Produktivsysteme, Sicherungen und Wiederherstellung enthalten. Festzuhalten sind insbesondere das System, der Datenumfang, der L\u00f6schgrund, die relevanten Zeitpunkte, begr\u00fcndete Ausnahmen, zust\u00e4ndige Rollen und Pr\u00fcfergebnisse. Die dargestellte Arbeitshilfe erg\u00e4nzt diese Regeln um den Nachweis eines konkreten Wiederherstellungsvorgangs.<\/p>

Welche Informationen ben\u00f6tigen die Beteiligten im Beispielfall?<\/h3>

Erforderlich sind der Umfang der gel\u00f6schten Kontaktinformationen, die urspr\u00fcngliche L\u00f6schentscheidung, der wiederhergestellte Sicherungsstand und die aktuelle L\u00f6schregel. Hinzu kommen m\u00f6gliche Aufbewahrungsgr\u00fcnde sowie die Wege, \u00fcber die zur\u00fcckgespielte Daten erneut genutzt werden k\u00f6nnten. Diese Angaben erm\u00f6glichen es, das Testergebnis dem tats\u00e4chlich gepr\u00fcften Bestand und Verfahren zuzuordnen.<\/p>

Wer entscheidet \u00fcber das weitere Vorgehen?<\/h3>

Die Organisation sollte eine betriebliche Entscheidungsrolle festlegen, die technische Pr\u00fcfergebnisse und fachliche Anforderungen zusammenf\u00fchrt. Legal und Datenschutz beraten innerhalb ihrer jeweiligen Aufgaben. Der Datenschutzbeauftragte ist fr\u00fchzeitig einzubeziehen, \u00fcbernimmt jedoch nicht automatisch die operative Verantwortung f\u00fcr die L\u00f6schung oder den Wiederanlauf. European Commission<\/a><\/p>

Welche Grenzen und Ausnahmen gelten f\u00fcr die L\u00f6schung in Backups?<\/h3>

Aufbewahrungsgr\u00fcnde und technische Grenzen sind konkret zu pr\u00fcfen. Eine pauschale Ausnahme f\u00fcr Backups besteht ebenso wenig wie eine universelle L\u00f6schfrist f\u00fcr s\u00e4mtliche Sicherungen. Eine zeitversetzte Entfernung ben\u00f6tigt eine tragf\u00e4hige Begr\u00fcndung und Schutzma\u00dfnahmen, die eine unzul\u00e4ssige Wiederverwendung verhindern. Datenschutz Bayern<\/a><\/p>

Welcher Nachweis belegt die Funktionsf\u00e4higkeit des Verfahrens?<\/h3>

Hierf\u00fcr kommt ein dokumentierter Wiederherstellungstest mit definiertem Ausgangsstand, angewendeter L\u00f6schregel und \u00fcberpr\u00fcften Nutzungswegen in Betracht. Das Protokoll sollte auch festhalten, welche Abweichungen festgestellt wurden und wie mit ihnen verfahren wurde. Ein erfolgreicher Test belegt das Ergebnis f\u00fcr den gepr\u00fcften Umfang, nicht automatisch f\u00fcr jede k\u00fcnftige Wiederherstellung.<\/p>

Fazit: L\u00f6schentscheidungen im Wiederherstellungsverfahren ber\u00fccksichtigen<\/h2>

Im Beispielfall l\u00e4sst sich die festgestellte Verfahrensl\u00fccke schlie\u00dfen, indem die urspr\u00fcngliche L\u00f6schentscheidung den relevanten Sicherungen zugeordnet, bei einer Wiederherstellung erneut umgesetzt und vor der regul\u00e4ren Nutzung \u00fcberpr\u00fcft wird.<\/p>

Ein entsprechender L\u00f6sch- und Wiederherstellungsnachweis verbindet die fachliche Entscheidung mit ihrer technischen Umsetzung und den festgestellten Grenzen des Verfahrens. F\u00fcr Unternehmen ist daher ma\u00dfgeblich, dass L\u00f6schkonzept und Wiederherstellungsplanung aufeinander abgestimmt sind. Die Wiederherstellbarkeit der Systeme und die Ber\u00fccksichtigung fr\u00fcherer L\u00f6schentscheidungen sind dabei gemeinsam zu betrachten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t