Lösch- und Einschränkungskonzept: Datenschutzkonformes Löschen

Ein wirksames Löschkonzept ist ein zentraler Bestandteil eines modernen Datenschutzmanagements. Unternehmen stehen vor der Herausforderung, personenbezogene Daten datenschutzkonform zu löschen und gleichzeitig gesetzliche Aufbewahrungspflichten einzuhalten. Dieses Seminar vermittelt die rechtlichen Grundlagen der DSGVO sowie die Anforderungen der DIN EN ISO/IEC 27555 als aktuellem Stand der Technik.

Die Teilnehmenden lernen, wie sie Datenarten systematisch erfassen, nachvollziehbare Löschregeln entwickeln und ein praxistaugliches Lösch- und Einschränkungskonzept im Unternehmen aufbauen. Anhand von Praxisbeispielen und Erfahrungen aus realen Projekten erhalten sie konkrete Handlungsempfehlungen für die erfolgreiche Umsetzung und nachhaltige Verankerung eines Löschkonzepts.

Einführung und rechtliche Grundlagen

• Warum Datenlöschung heute ein Managementthema ist
• Speicherbegrenzung als Grundsatz der DSGVO
• Art. 5, Art. 17 und Art. 18 DSGVO in der betrieblichen Praxis
• Löschpflichten versus Aufbewahrungspflichten
• Risiken fehlender Löschkonzepte anhand aktueller Praxisfälle

Die DIN EN ISO/IEC 27555 als Stand der Technik

• Entstehung und Zielsetzung der Norm
• Unterschiede zur bisherigen DIN 66398
• Bedeutung für Unternehmen und Datenschutzorganisation
• Aufbau und Systematik der Norm
• Das Löschkonzept als Bestandteil eines Datenschutz Management Systems

Von Daten zu Löschregeln

• Lebenszyklus personenbezogener Daten
• Datenarten als Fundament eines Löschkonzeptes
• Bildung fachlicher Datenarten
• Vorhaltefrist, Regellöschfrist und Startzeitpunkt
• Standardlöschfristen und Löschklassen
• Entwicklung nachvollziehbarer Löschregeln

Der Projektablauf in der Praxis

• Projektinitialisierung und Projektorganisation
• Rollen und Verantwortlichkeiten
• Identifikation relevanter Datenbestände
• Erarbeitung von Datenarten und Löschregeln
• Erstellung von Löschmatrizen
• Qualitätssicherung und Dokumentation

Erfahrungen aus der Beratungspraxis

• Typische Projektfehler
• Organisatorische Herausforderungen
• Erfolgsfaktoren für eine nachhaltige Umsetzung
• Diskussion und Erfahrungsaustausch

Zielgruppe

Betriebliche Datenschutzbeauftragte, Datenschutzkoordinatoren und Datenschutzmanager.