DSGVO-Löschungsanforderung wird innerhalb von 48 Stunden auf Produktionsbasis bearbeitet. Drei Monate später Testwiederherstellung vom monatlichen Snapshot: Das Profil wird wieder angezeigt. Niemand hatte die Kopien aufgelistet. Das Recht auf Löschung erfordert das Durchsuchen aller Datenspeicherorte – Produktion, Backups, CDN, Caches – und nicht nur die im Admin-Bereich sichtbare SQL-Zeile.
Das Recht auf Löschung (Art. 17 DSGVO) erfordert die Löschung aller relevanten Kopien – nicht nur der sichtbaren Zeile. Beim Hosting: Replikate, Snapshots, CDN, Protokolle (sofern Identifikatoren), Caches, Support-Exporte, Analyse-Subunternehmer.
Zuordnung der zu löschenden Kopien
Produktion – Datenbank, Dateien, Suchindex. Backups und Snapshots – Lösch- oder Anonymisierungsrichtlinie. CDN und Cache – Ungültigmachung am Netzwerkrand. Protokolle – Anonymisierung, wenn gesetzliche Aufbewahrungsfristen eine Rohlöschung verhindern. Subunternehmer – Kaskadenunterricht über den Host.
| Kopieren | Aktion | Typische Vorlaufzeit |
|---|---|---|
| Produktionsbasis | LÖSCHEN | Sofort |
| Schnappschuss | Zyklusspülung | ≤ 30–90 Tage |
| CDN | URL löschen | Stunden |
| Kaltes Archiv | Gastgeberticket | Vertraglich |
In der Produktion zu löschen, ohne die Backups zu berühren, bedeutet, dem Benutzer „Ja“ zu sagen und gleichzeitig seine Daten zu behalten.
Prozess mit dem Host
Senden Sie eine schriftliche Anweisung (Ticket) mit einer Liste der betroffenen Identifikatoren. Fordern Sie vom Gastgeber eine schriftliche Bestätigung an und aktualisieren Sie die Registrierung. Die DPA-Klausel muss eine Löschhilfe und eine Bescheinigung zum Vertragsende vorsehen.
Wenn es einen Konflikt zwischen rechtlicher Aufbewahrung und Löschung gibt, schauen Sie unter Rechtliche Archivierung nach – analysieren Sie den Fall für jeden Fall. Kreuzen Sie Speicherort der Backups an, um alle Kopien herauszufinden.
Häufige Konflikte und Schlichtungsverfahren
Ein Konflikt entsteht, wenn das Gesetz eine zehnjährige Aufbewahrung einer Rechnung vorschreibt und der Nutzer die Löschung seines Kontos beantragt. Die Antwort ist nicht „unmöglich“: Anonymisierung oder Pseudonymisierung identifizierender Daten unter Wahrung der Rechnungslegungspflicht. Dokumentieren Sie die Entscheidung im Register und teilen Sie der betroffenen Person die gewählte Rechtsgrundlage mit.
Am Ende des Vertrags beschränkt sich die Löschung nicht nur auf das Schließen des Panels: Vorheriger Export, zertifizierte Löschung von Volumes, Löschung von Snapshots und Bestätigung von Subunternehmern nacheinander erforderlich. Es handelt sich um den gleichen Arbeitsablauf wie bei Cloud-Reversibilität, mit einem zusätzlichen Zerstörungsschritt – der vor der ersten echten Benutzeranfrage an einem fiktiven Konto getestet wird.
Der Gipfel: stille Verletzung
Entscheide dich und gehe ohne blinden Fleck voran
Dokumentieren Sie jetzt den Löschvorgang mit der vollständigen Liste der Kopien pro System. Testen Sie es mit einem fiktiven Konto, indem Sie prüfen, ob eine Wiederherstellung aus einem Backup die gelöschten Daten nicht wiederherstellt. Integrieren Sie die Snapshot-Bereinigung in Ihre Aufbewahrungsrichtlinie und verlangen Sie für jede Anfrage eine schriftliche Bestätigung des Hosts. Konsultieren Sie das Verzeichnis und den Vergleich, um einen Dienstleister auszuwählen, der hinsichtlich der Unterstützung bei der Löschung und des Vertragsendes transparent ist. Testen Sie den Workflow auf einem Dummy-Konto vor der ersten echten DSGVO-Anfrage – das ist kostengünstiger als eine Benutzerbeschwerde.
Häufig gestellte Fragen
Soll der Gastgeber auf Anfrage löschen?
Ja, als Unterauftragnehmer auf dokumentierte Anweisung des Datenverantwortlichen – einschließlich Kopien unter seiner Kontrolle: Backups, Snapshots und Protokolle gemäß der vereinbarten Richtlinie.
Verhindern Backups das Löschen?
Nein definitiv: Die Kopien müssen innerhalb einer angemessenen dokumentierten Frist gelöscht oder anonymisiert werden, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht, die stattdessen eine Anonymisierung vorschreibt.
Wie kann ich die Löschung nachweisen?
Bewahren Sie das Host-Ticket, eine Vernichtungsbescheinigung (falls verfügbar), interne Backup-Löschprotokolle und eine Bestätigung von Kaskaden-Subunternehmern auf.
Ende des Hosting-Vertrags?
Erfordern Sie den vorherigen Export und dann die beglaubigte Löschung – die DPA-Klausel muss dies ausdrücklich vor der Unterzeichnung vorsehen, nicht zum Zeitpunkt der Kündigung.
Die DSGVO-Löschung ist erwiesen, wenn keine nützliche Kopie sie wiederherstellen kann – nicht, wenn die Produktionslinie verschwunden ist. Integrieren Sie das Löschen in Ihre Backup-Tests: Überprüfen Sie nach der Wiederherstellung, dass ein gelöschtes Profil nicht wieder in einem Snapshot angezeigt wird. Dokumentieren Sie die gesamte Kette im Verarbeitungsprotokoll. Link mit Cloud-Reversibilität am Ende des Vertrags: Export, dann beglaubigte Löschung, niemals das eine ohne das andere. Ein nach der Wiederherstellung erneut angezeigtes Profil beweist, dass die Löschung nicht alle Kopien durchlaufen hat. Integrieren Sie die Snapshot-Bereinigung in Ihre Aufbewahrungsrichtlinie und Proof-of-Restoration-Tests. Eine glaubwürdige Löschung ist dann erwiesen, wenn keine brauchbare Kopie die Daten wiederherstellen kann – und nicht, wenn die Produktionslinie alleine verschwunden ist. Testen Sie vor der ersten echten DSGVO-Anfrage ein fiktives Konto.