Orientierungshilfe „Das Recht auf Löschung nach der DS-GVO“

Recht auf Löschen

Die Datenschutz-Grundverordnung (DS-GVO) als gesetzliche Regelung zur Verarbeitung personenbezogener Daten hat den Datenschutz nachhaltig verändert und geprägt. Sie verpflichtet jedes Unternehmen – unabhängig von seiner Größe – zur Implementierung eines Datenschutzmanagementsystems (DSMS). Jeder Verantwortliche hat deswegen eine Datenschutzorganisation vorzuweisen, die in der Lage ist, die Einhaltung datenschutzrechtlicher Pflichten zu gewährleisten. Eine der maßgeblichen Anforderungen ist die Pflicht personenbezogenen Daten korrekt zu Löschen nach DS-GVO. 
Aufgrund des Prinzips der Datenminimierung (Art. 5 Abs. 1 lit. c DS-GVO) und des Grundsatzes der Zweckbindung, besteht nach Wegfall der Erforderlichkeit kein Rechtsgrund mehr zur weiteren Speicherung. Doch daran anschließende gesetzliche Aufbewahrungspflichten laufen dieser grundsätzlichen Löschregel häufig zuwider.

Der Bayerische Landesbeauftragte für den Datenschutz gibt an, dass sich in der Prüfungs- und Beratungspraxis rund um das Recht auf Löschung zahlreiche Fragen ergeben. Diese betreffen die verschiedenen Löschungsgründe sowie die Reichweite der Ausnahmetatbestände, jedoch auch etwa das Verhältnis von Löschungsrecht und Löschungspflicht oder die praktische Umsetzung entsprechender Ersuchen, so der BayLfD .

Der Bayerische Landesbeauftragte für den Datenschutz hat daher eine Orientierungshilfe „Das Recht auf Löschung nach der Datenschutz-Grundverordnung“ erarbeitet, die den bayerischen öffentlichen Stellen (aber auch Verantwortlichen in anderen Bundesländern) wie auch interessierten Bürgerinnen und Bürgern anhand praktischer Anwendungsfälle aus dem öffentlichen Sektor eine umfassende Erläuterung der einschlägigen Vorgaben bietet. Die in die Ausführungen eingestreuten Praxisbeispiele runden die Orientierungshilfe ab.

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)

(Foto: freshidea – stock.adobe.com)


Letztes Update:22.06.22

  • Digitale Souveränität und KI im DataAgenda Podcast Folge 93

    Folge 93: Digitale Souveränität in menschlicher Hoheit

    Die Digitale Souveränität Europas ist ein Gebot dieser Zeit. Die menschliche Hoheit in Zeiten zu behalten, in denen KI-Systeme uns das Denken abnehmen können, ist ein anderes. Die Menschen in Europa müssen nun beweisen, dass sie den Herausforderungen gewaschen sind. Die EU und ihre Mitgliedstaaten müssen einen regulatorischen Rahmen schaffen, der Menschenrechte und gute wirtschaftliche

    Mehr erfahren
  • EDSA veröffentlicht DSFA-Muster

    Einheitliches DSFA-Muster zur öffentlichen Konsultation veröffentlicht

    Der Europäische Datenschutzausschuss (EDSA) hat am 10. März 2026 ein standardisiertes Muster für Datenschutz-Folgenabschätzungen (DSFA/DPIA) nach Art. 35 DS-GVO verabschiedet und am 14. April 2026 zur öffentlichen Konsultation gestellt. Rückmeldungen können bis zum 9. Juni 2026 eingereicht werden. Ziel ist eine europaweit einheitliche DSFA-Dokumentation: Nach Abschluss der Konsultation sollen alle nationalen Datenschutzbehörden das Template als

    Mehr erfahren
  • Transporterschlüsselung bei E-Mail ausreichend

    Transportverschlüsselung reicht aus: Anforderungen an E-Mail-Sicherheit nach Art. 32 DS-GVO

    Mit Urteil vom 2. April 2026 (Az. 29 K 7351/23) hat das Verwaltungsgericht Düsseldorf entschieden, dass die Übermittlung personenbezogener Daten per E-Mail mittels Transportverschlüsselung grundsätzlich ein dem Risiko angemessenes Schutzniveau im Sinne von Art. 32 DS-GVO gewährleistet. Eine Ende-zu-Ende-Verschlüsselung ist nicht generell erforderlich. Sachverhalt Dem Verfahren lag ein Verkehrsunfall zugrunde, bei dem ein Busunternehmen den

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner