01/09/2026
Das Recht auf Löschung gehört zu den am häufigsten ausgeübten Betroffenenrechten der DSGVO. Doch viele Unternehmen sind unsicher: Wann muss tatsächlich gelöscht werden? Welche Ausnahmen gelten? Und wie setzen Sie Löschansprüche rechtssicher um?
Die Grundregel ist überraschend klar: Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage. Fällt diese weg, entsteht automatisch die Pflicht zur Löschung. Das kann passieren durch Widerruf einer Einwilligung, erfolgreichen Widerspruch, Ablauf von Aufbewahrungsfristen oder wenn der Verarbeitungszweck erreicht ist.
Weniger bekannt ist: Löschen kann auch entlasten. Was nicht mehr gespeichert ist, muss nicht mehr geschützt, dokumentiert oder auf Anfrage herausgegeben werden. Weniger Daten bedeuten weniger Verwaltungsaufwand und weniger Risiko.
DIESE LÖSCHGRÜNDE GIBT ES:
Art. 17 DSGVO nennt sechs konkrete Fälle, in denen Sie löschen müssen – auch ohne Antrag der betroffenen Person:
- Daten werden für den ursprünglichen Zweck nicht mehr benötigt
- Die Einwilligung wurde widerrufen und es fehlt eine andere Rechtsgrundlage
- Die Person hat erfolgreich Widerspruch eingelegt
- Die Daten wurden unrechtmäßig verarbeitet
- Eine gesetzliche Löschpflicht besteht
- Es handelt sich um Daten von Minderjährigen im Zusammenhang mit Online-Diensten
Wichtig: Nicht jeder DSGVO-Verstoß führt automatisch zur Löschpflicht. Ein fehlender Eintrag im Verarbeitungsverzeichnis oder eine unvollständige Datenschutzerklärung reichen nicht aus.
DAS RECHT AUF VERGESSENWERDEN:
Oft wird es mit dem Löschrecht verwechselt, doch es geht weiter: Wer Daten öffentlich gemacht hat, muss auch dafür sorgen, dass andere Stellen Verlinkungen und Kopien entfernen. Betroffene können direkt gegen Suchmaschinen vorgehen, damit alte Informationen aus den Suchergebnissen verschwinden.
FRISTEN UND FORM:
Sie haben grundsätzlich einen Monat Zeit, um auf ein Löschbegehren zu reagieren. Bei komplexen Fällen können Sie die Frist um zwei Monate verlängern – aber nur mit Begründung innerhalb des ersten Monats.
Ein Löschantrag ist formfrei möglich – schriftlich, per E-Mail oder mündlich. Sie dürfen Zusatzinformationen zur Identitätsprüfung anfordern, aber eine pauschale Ausweiskopie ist unverhältnismäßig.
WANN SIE NICHT LÖSCHEN MÜSSEN:
Ausnahmen bestehen unter anderem wenn:
- Aufbewahrungspflichten nach HGB oder AO bestehen
- Die Daten zur Rechtsverteidigung erforderlich sind
- Öffentliche Aufgaben erfüllt werden
- Forschungs- oder Archivzwecke verfolgt werden
- Das Recht auf freie Meinungsäußerung betroffen ist
DIE PRAXIS: EINSCHRÄNKUNG STATT LÖSCHUNG:
Wenn Aufbewahrungspflichten greifen, ist die Lösung oft eine Einschränkung der Verarbeitung nach Art. 18 DSGVO. Die Daten werden archiviert, aus aktiven Systemen entfernt und für den Zugriff im Tagesgeschäft gesperrt. Nur wenige, klar benannte Personen dürfen im Bedarfsfall noch zugreifen.
TECHNISCHE UMSETZUNG NICHT UNTERSCHÄTZEN:
Löschen ist technisch komplexer als es klingt. Daten liegen oft in mehreren Systemen, Backups, beim Dienstleister oder in Archiven. Eine rechtssichere Löschung erfordert ein durchdachtes Konzept und dokumentierte Prozesse.
UNSER FAZIT:
Das Recht auf Löschung ist kein Sonderrecht, sondern logische Konsequenz der Zweckbindung. Wer klare Prozesse etabliert, automatisierte Löschfristen implementiert und Ausnahmen sauber dokumentiert, minimiert nicht nur rechtliche Risiken, sondern reduziert auch seinen Verwaltungsaufwand.
Kennen Sie die Situation: Ein Löschbegehren kommt rein und plötzlich stellt sich heraus, dass niemand genau weiß, wo die Daten überall liegen? Wie gehen Sie in Ihrem Unternehmen mit Löschanträgen um?
Als externer Datenschutzbeauftragter unterstützen wir Sie bei der Einrichtung rechtssicherer Löschprozesse – von der Konzeption bis zur technischen Umsetzung.
Hinweis: Dieser Beitrag wurde mit KI-Unterstützung erstellt.
