Warum ein Löschkonzept notwendig ist
Unternehmen unterliegen sowohl handels- und steuerrechtlichen Aufbewahrungspflichten als auch datenschutzrechtlichen Löschpflichten, die auf den ersten Blick widersprüchlich wirken können. Während bestimmte Unterlagen über Jahre hinweg aufbewahrt werden müssen, sind personenbezogene Daten grundsätzlich zu löschen, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht mehr entgegensteht. Ein Löschkonzept löst diesen scheinbaren Widerspruch auf, indem es für jede Dokumentkategorie festlegt, wie lange sie aufbewahrt werden muss und wann sie spätestens gelöscht werden soll. Ohne ein solches Konzept drohen entweder zu frühe Löschungen aufbewahrungspflichtiger Unterlagen oder eine unnötig lange Speicherung personenbezogener Daten.
Fristen nach Dokumentkategorie
Die konkrete Aufbewahrungsfrist hängt von der Art des Dokuments und der zugrunde liegenden Rechtsvorschrift ab, weshalb eine pauschale unternehmensweite Frist selten sachgerecht ist. Stattdessen sollte für jede relevante Dokumentkategorie die passende Frist ermittelt und im DMS hinterlegt werden.
- Handels- und Geschäftsbriefe mit kürzeren Fristen als Buchungsbelege
- Steuerlich relevante Unterlagen mit eigenen, oft längeren Fristen
- Personalunterlagen mit fristen abhängig vom Beschäftigungsverhältnis
- Verträge mit Fristen, die häufig erst nach Vertragsende zu laufen beginnen
Technische Abbildung im DMS
Damit Fristen nicht manuell überwacht werden müssen, sollte das DMS in der Lage sein, jeder Dokumentkategorie eine Aufbewahrungsregel zuzuweisen, aus der sich automatisch ein Löschtermin oder zumindest ein Prüftermin ergibt. Diese Automatisierung reduziert den administrativen Aufwand erheblich und verringert das Risiko, dass Fristen im Tagesgeschäft übersehen werden.
- Hinterlegung von Aufbewahrungsregeln je Dokumentart oder Aktentyp
- Automatische Berechnung des Löschtermins ab einem definierten Startereignis
- Vorlauf-Benachrichtigung an zuständige Personen vor Fristablauf
- Sperrmechanismus, der eine vorzeitige Löschung technisch verhindert
Umgang mit Ausnahmen und Aufbewahrungsverlängerungen
In der Praxis kommt es regelmäßig vor, dass ein an sich fälliges Löschdatum aufgrund besonderer Umstände verlängert werden muss, etwa bei einem laufenden Rechtsstreit, einer steuerlichen Außenprüfung oder einer behördlichen Anfrage. Ein gutes Löschkonzept sieht für solche Fälle einen definierten Prozess vor, mit dem eine Verlängerung dokumentiert und im System hinterlegt werden kann, ohne die automatisierte Fristenlogik dauerhaft zu umgehen. Ohne einen solchen Prozess besteht die Gefahr, dass Ausnahmen informell und unkontrolliert gehandhabt werden, was im Streitfall schwer nachweisbar ist.
Löschung technisch und organisatorisch umsetzen
Die eigentliche Löschung sollte nicht vollautomatisch ohne jede Kontrolle erfolgen, sondern über einen zweistufigen Prozess mit einer abschließenden Prüfung durch eine zuständige Person laufen. So lässt sich verhindern, dass ein Dokument aufgrund eines Fehlers in der Fristenberechnung vorzeitig gelöscht wird.
- Automatischer Löschvorschlag mit Frist zur Prüfung durch Fachbereich
- Protokollierung jeder tatsächlich durchgeführten Löschung
- Unterscheidung zwischen physischer Löschung und Anonymisierung, wo sinnvoll
Verantwortlichkeiten und Governance
Ein Löschkonzept entfaltet seine Wirkung nur, wenn klar geregelt ist, wer für die Pflege der Fristenlogik und die Durchführung der Löschungen verantwortlich ist. In vielen Unternehmen liegt diese Verantwortung geteilt zwischen IT, Fachabteilung und Datenschutzbeauftragten, was eine klare Abstimmung erfordert, damit keine Zuständigkeitslücken entstehen. Eine jährliche Überprüfung des gesamten Löschkonzepts stellt sicher, dass Änderungen an gesetzlichen Fristen oder internen Prozessen zeitnah eingearbeitet werden.
Fazit
Ein sauber im DMS hinterlegtes Löschkonzept verbindet die Anforderungen aus Aufbewahrungspflicht und Datenschutz, ohne dass Fristen manuell nachverfolgt werden müssen. Entscheidend ist, dass Fristen kategoriengenau hinterlegt, Ausnahmen dokumentiert geregelt und Löschungen mit einer abschließenden menschlichen Kontrolle versehen werden.
KOSTENLOSES KI-RANKING
Passende DMS-Anbieter finden
Starten Sie den neutralen Vergleich in wenigen Minuten – kostenlos und unverbindlich.
Unverbindlich & schnell