DSGVO: Was beim Löschen von Daten zu beachten ist
Die Pflicht, Daten zu löschen oder eingeschränkt zu verarbeiten, betrifft viele Firmen. Ihr Datenschutzkonzept enthält Prozessanleitungen und Löschkonzepte.
![](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/3/6/4/6/5/7/5/rechstartikel_lo_schen-296f772a25e208cb.png)
- Tobias Haar
"Das Recht auf Löschung ist eines der zentralen Werkzeuge zur Durchsetzung Ihrer datenschutzrechtlichen Selbstbestimmung." Mit diesen Worten beginnt auf den Webseiten des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit ein Informationstext zum Recht auf Datenlöschung gemäß Artikel 17 der Datenschutz-Grundverordnung (DSGVO). Ein Teil dieses Rechts wird auch als Recht auf Vergessenwerden bezeichnet. Juristen unterscheiden bei solchen Ansprüchen zwischen dem Anspruchsinhaber und dem Anspruchsgegner.
Anspruchsinhaber ist die betroffene Person, die die DSGVO als "identifizierte oder identifizierbare natürliche Person" definiert. Es geht also um den Menschen, dessen personenbezogene Daten verarbeitet werden. Anspruchsgegner ist der für die Datenverarbeitung Verantwortliche.
Grundsätzlich hat die betroffene Person das Recht, vom Verantwortlichen die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen. Dieser Anspruch besteht aber nur, wenn mindestens eine der in der DSGVO aufgelisteten Voraussetzungen erfüllt ist. Dazu zählt etwa, dass die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Des Weiteren muss gelöscht werden, wenn weder eine wirksame Einwilligung noch eine anderweitige Rechtsgrundlage für die Datenverarbeitung vorliegt. Der Anspruch besteht auch, wenn Betroffene Widerspruch gegen die Verarbeitung einlegen und sich der Verantwortliche nicht auf vorrangige berechtigte Gründe berufen kann.
Das war die Leseprobe unseres heise-Plus-Artikels "DSGVO: Was beim Löschen von Daten zu beachten ist". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.