Löschkonzept
Ein Löschkonzept ist eine dokumentierte, verbindliche Regelung dafür, welche personenbezogenen Daten wann und wie gelöscht werden. Es setzt die DSGVO-Grundsätze der Speicherbegrenzung und des Rechts auf Löschung systematisch um.
Ein Löschkonzept ist eine schriftlich dokumentierte, verbindliche Regelung, die festlegt, welche personenbezogenen Daten in einem Unternehmen wann und auf welche Weise gelöscht werden. Es übersetzt die abstrakten Vorgaben der Datenschutz-Grundverordnung (DSGVO) – vor allem den Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e) und das Recht auf Löschung (Art. 17) – in konkrete, nachvollziehbare Löschregeln und Fristen. Ziel ist, dass Daten nicht länger gespeichert werden, als es für den jeweiligen Verarbeitungszweck erforderlich ist.
Das Löschkonzept gehört zu den zentralen Nachweisdokumenten des betrieblichen Datenschutzes und ist eng mit dem Verzeichnis von Verarbeitungstätigkeiten verknüpft. Es benennt die Datenarten, ordnet ihnen Löschfristen zu, legt den auslösenden Startzeitpunkt fest und regelt Verantwortlichkeiten sowie die technische Umsetzung. Weil personenbezogene Daten in Unternehmen überwiegend in operativen Systemen wie dem ERP, dem CRM oder dem Shop entstehen, ist ein Löschkonzept ohne den Bezug zu diesen Systemen kaum umsetzbar.
Auf einen Blick
- Dokumentierte Regelung, wann und wie personenbezogene Daten gelöscht werden – Grundlage: DSGVO Art. 5 und Art. 17
- Kernbausteine sind Löschregeln (Löschklassen) aus Startzeitpunkt und Löschfrist
- DIN 66398 liefert die anerkannte Methodik zur Erstellung
- Muss mit gesetzlichen Aufbewahrungsfristen (HGB, AO) in Einklang gebracht werden
- Teil der Rechenschaftspflicht – ohne Nachweis droht ein Bußgeldrisiko
Was gehört in ein Löschkonzept?
Ein Löschkonzept ist mehr als eine Liste von Aufbewahrungsfristen. Es verbindet die im Unternehmen verarbeiteten Datenarten mit klaren Regeln, wann deren Speicherung endet, und beschreibt, wie die Löschung praktisch, dokumentiert und wiederholbar erfolgt. Damit wird aus dem gesetzlichen Grundsatz „so kurz wie möglich, so lange wie nötig" ein steuerbarer Prozess.
Löschregeln und Löschklassen
Kern eines Löschkonzepts sind die Löschregeln, die gleichartige Daten zu sogenannten Löschklassen zusammenfassen. Eine Löschregel bündelt Daten, die dieselbe Löschfrist und denselben auslösenden Startzeitpunkt teilen – etwa „Bewerbungsunterlagen abgelehnter Kandidaten: Löschung sechs Monate nach Abschluss des Verfahrens". Statt jedes Datenfeld einzeln zu betrachten, arbeitet ein gutes Löschkonzept mit einer überschaubaren Zahl solcher Klassen, die den gesamten Datenbestand abdecken.
Startzeitpunkt und Löschfrist
Jede Löschregel besteht aus zwei Bestandteilen. Der Startzeitpunkt ist das Ereignis, das die Frist auslöst – zum Beispiel das Vertragsende, die letzte Bestellung oder der Ablauf einer Einwilligung. Die Löschfrist ist der Zeitraum, der ab diesem Ereignis vergehen darf, bis gelöscht wird. Erst die Kombination beider Größen ergibt einen konkreten Löschtermin. Diese Trennung stammt aus der DIN 66398 und macht Löschregeln eindeutig und automatisierbar.
DIN 66398 als methodische Grundlage
Die DIN 66398 („Leitlinie zur Entwicklung eines Löschkonzepts mit Ableitung von Löschfristen für personenbezogene Daten") ist der in der Praxis maßgebliche Standard. Sie wurde 2025 formal zurückgezogen und durch DIN EN ISO/IEC 27555 abgelöst; ihre Methodik gilt inhaltlich aber weiterhin als anerkannte Referenz. Die Norm schreibt keine konkreten Fristen vor, sondern liefert eine Systematik, mit der Unternehmen ihre eigenen Löschregeln herleiten und begründen können. Der Ansatz ist bewusst so gestaltet, dass er in bestehende Datenschutz- und IT-Prozesse eingebettet werden kann.
Methodisch werden zunächst die Datenarten erfasst und zu Löschklassen gruppiert. Für jede Klasse werden Startzeitpunkt und Löschfrist definiert, wobei gesetzliche Aufbewahrungspflichten, Verjährungsfristen und der Verarbeitungszweck als Herleitungsgründe dienen. Anschließend werden Verantwortlichkeiten festgelegt: Wer stößt die Löschung an, wer setzt sie technisch um, wer kontrolliert sie? Die Norm betont die regelmäßige Überprüfung, weil sich Zwecke, Systeme und Rechtslage ändern.
Warum ein Löschkonzept wichtig ist
Der praktische Nutzen liegt zunächst in der Rechtssicherheit. Die DSGVO verlangt in Art. 5 Abs. 2 die Rechenschaftspflicht: Unternehmen müssen die Einhaltung der Datenschutzgrundsätze nicht nur gewährleisten, sondern auch nachweisen können. Ein Löschkonzept ist dieser Nachweis für den Bereich der Speicherbegrenzung. Fehlt es, ist ein Datenschutzverstoß bei einer Prüfung durch die Aufsichtsbehörde deutlich schwerer zu widerlegen, und es besteht ein erhöhtes Bußgeldrisiko.
Darüber hinaus reduziert ein gepflegtes Löschkonzept operative Risiken: Weniger unnötig gespeicherte Daten bedeuten eine kleinere Angriffsfläche bei Datenpannen, geringere Speicherkosten und eine höhere Datenqualität. Auch Betroffenenrechte – etwa ein Löschantrag nach Art. 17 – lassen sich schneller und vollständiger bearbeiten, wenn im Vorfeld klar geregelt ist, wo welche Daten liegen und welche Löschregel greift. Datenschutz wird so vom reaktiven Einzelfall zum steuerbaren Regelprozess.
Löschkonzept im ERP-System
Da im ERP-System Kunden-, Lieferanten-, Mitarbeiter- und Bestelldaten zusammenlaufen, ist es der zentrale Ort, an dem ein Löschkonzept wirksam werden muss. Die technische Umsetzung erfolgt über automatisierte Löschläufe, die anhand der hinterlegten Fristen fällige Datensätze identifizieren, sowie über Funktionen zum Sperren, Anonymisieren oder Pseudonymisieren von Daten, die noch nicht endgültig gelöscht werden dürfen.
Sperren, anonymisieren, protokollieren
In der Praxis kann selten sofort gelöscht werden, weil ein Datensatz oft mehreren Zwecken dient. Eine Kundenadresse gehört zur Rechnung (aufbewahrungspflichtig) und zum Marketing (löschpflichtig, sobald die Einwilligung endet). Das ERP löst das, indem es Daten für den entfallenen Zweck sperrt und erst nach Ablauf der letzten relevanten Frist endgültig entfernt. Jeder Löschvorgang sollte über einen Audit-Trail protokolliert werden, damit die Löschung revisionssicher nachweisbar bleibt. Rollen und Berechtigungen stellen sicher, dass nur befugte Personen Löschregeln anstoßen oder ändern.
Abgrenzung: Löschkonzept, Aufbewahrungspflicht und DSGVO
Löschkonzept, Aufbewahrungspflicht und DSGVO greifen ineinander, adressieren aber unterschiedliche Fragen. Die DSGVO gibt mit Speicherbegrenzung und Recht auf Löschung die grundsätzliche Pflicht vor, Daten nicht länger als nötig vorzuhalten. Das Löschkonzept ist das organisatorische Werkzeug, das diese Pflicht konkretisiert und dokumentiert. Die handels- und steuerrechtliche Aufbewahrungspflicht wirkt in die entgegengesetzte Richtung: Sie verlangt, bestimmte Unterlagen für sechs, acht oder zehn Jahre zu bewahren.
Ein tragfähiges Löschkonzept löst dieses Spannungsverhältnis auf, indem es die gesetzlichen Aufbewahrungsfristen als Löschfristen der betroffenen Datenklassen übernimmt. Während der laufenden Aufbewahrungspflicht werden die Daten nicht gelöscht, sondern für alle anderen Zwecke gesperrt und erst nach Fristablauf entfernt. So erfüllt das Unternehmen beide Pflichten gleichzeitig. Vom Datenschutzkonzept oder der Verfahrensdokumentation unterscheidet sich das Löschkonzept dadurch, dass es ausschließlich den Lebensendezeitpunkt der Daten regelt.
DACH-Besonderheiten
In Deutschland und Österreich gilt unmittelbar die DSGVO, ergänzt um das BDSG bzw. das österreichische DSG. Die DIN 66398 hat sich im gesamten deutschsprachigen Raum als Referenz für die Erstellung von Löschkonzepten etabliert und wird von Aufsichtsbehörden als Orientierung akzeptiert. In der Schweiz greift seit dem 1. September 2023 das revidierte Datenschutzgesetz (revDSG), das dem DSGVO-Niveau weitgehend angeglichen ist und ebenfalls eine an den Zweck gebundene Speicherdauer verlangt.
Für Unternehmen mit Aktivitäten in mehreren DACH-Ländern empfiehlt sich ein einheitliches Löschkonzept, das die jeweils strengste Anforderung als gemeinsamen Nenner nimmt. Da die konkreten Aufbewahrungsfristen national unterschiedlich ausfallen können, sollten die abgeleiteten Löschfristen mit dem Steuerberater und dem Datenschutzbeauftragten abgestimmt und die Herleitung dokumentiert werden.
Praxisbeispiel
Beispiel: Onlinehändler löscht Kundendaten regelbasiert
Ein mittelständischer E-Commerce-Händler verarbeitet im ERP Kundenkonten, Bestellungen, Newsletter-Einwilligungen und Bewerbungen. Für jede dieser Datenarten definiert das Löschkonzept eine eigene Löschregel. Newsletter-Daten werden gelöscht, sobald die Einwilligung widerrufen wird; inaktive Kundenkonten drei Jahre nach der letzten Bestellung; Bewerbungsunterlagen sechs Monate nach Ende des Verfahrens.
Bestelldaten mit Rechnungsbezug fallen dagegen unter die achtjährige Aufbewahrungspflicht. Das ERP sperrt diese Datensätze für Marketing und Analyse, sobald das Kundenkonto als inaktiv gilt, hält sie aber für die Buchhaltung vor und löscht sie erst nach Fristablauf. Ein automatisierter Löschlauf entfernt monatlich die fälligen Datensätze und protokolliert jeden Vorgang. So kann der Händler bei einer Prüfung lückenlos nachweisen, dass keine personenbezogenen Daten länger als nötig gespeichert werden.
Häufige Fragen
Passende ERP-Systeme
Passende Leistungen
Quellen
Fragen zu Löschkonzept in deinem ERP-Projekt?
Wir beraten herstellerunabhängig – und setzen es auf Wunsch selbst um.