Löschantrag in der Blockchain: Unveränderbarkeit, Sperrung und Nachweis

Ein Löschantrag stellt ein Unternehmen vor eine besondere technische Frage, wenn personenbezogene Daten in einer Blockchain gespeichert sind. Ein bereits bestätigter Block lässt sich je nach Architektur nicht einfach überschreiben. Entscheidend ist deshalb zuerst, welche Information tatsächlich auf der Kette liegt, ob sie einer Person zugeordnet werden kann und welche ergänzenden Daten außerhalb der Blockchain gespeichert sind.

Dieser Beitrag behandelt ausschließlich Löschbegehren bei unveränderbaren Blockchain-Strukturen. Er erklärt die Prüfung des Personenbezugs, die Trennung zwischen On-Chain- und Off-Chain-Daten, mögliche Zugriffssperren und den Nachweis der Entscheidung. Allgemeine Backups, Anonymisierung, Datenübertragbarkeit und Datenpannen sind eigene Themen.

Art. 17 DSGVO betrifft personenbezogene Daten. Bei einer Blockchain ist deshalb nicht die Bezeichnung des Feldes entscheidend, sondern die Frage, ob die Information einer Person zugeordnet werden kann. Ein Hashwert, eine Wallet-Adresse oder eine technische Kennung kann je nach verfügbaren Zusatzinformationen unterschiedlich zu bewerten sein. Maßgeblich sind die konkrete Architektur und das Wissen, über das Verantwortliche, Dienstleister oder andere beteiligte Stellen verfügen.

Prüfen Sie den Eintrag gemeinsam mit den Off-Chain-Systemen. Eine Blockchain-Adresse kann mit einem Kundenprofil, einem Vertrag, einer Identitätsprüfung oder einer Zuordnungstabelle verbunden sein. Auch wenn der Eintrag selbst keinen Namen enthält, kann die Kombination mit anderen Daten den Personenbezug erhalten. Diese Prüfung bildet die Grundlage für jede weitere Entscheidung.

Ein Löschbegehren ist außerdem nach seinem Inhalt zu erfassen. Geht es um einen On-Chain-Wert, um ein verknüpftes Profil, um Schlüsselmaterial, um Dokumente außerhalb der Kette oder um alle diese Bestandteile? Die Bearbeitung von Auskunftsbegehren nach Art. 15 DSGVO zeigt, wie ein Antrag zunächst nach betroffenen Systemen und Datenarten geordnet werden kann. Der Löschantrag verlangt danach eine eigene Prüfung der Voraussetzungen und Ausnahmen.

Die technische Architektur entscheidet, welche Reaktion möglich ist. Erfassen Sie daher jede Information, die beim Blockchain-Vorgang entsteht: Transaktionsdaten, Hashwerte, Schlüssel, Wallet-Zuordnungen, Nutzerprofile, Dokumente, Protokolle, Backups und Daten in verbundenen Anwendungen. Markieren Sie, welche Werte unveränderbar auf der Kette liegen und welche außerhalb gespeichert werden.

Off-Chain-Daten lassen sich meist in ihren eigenen Systemen bearbeiten. Das betrifft etwa ein Kundenprofil, eine Zuordnungstabelle oder ein Dokument, das nur durch einen Blockchain-Eintrag referenziert wird. Die Löschung außerhalb der Kette beantwortet den Antrag aber nur insoweit, als dadurch der Personenbezug und die weitere Nutzung der Information tatsächlich verändert werden. Die Verbindung zur Blockchain muss gesondert bewertet werden.

Art. 5 DSGVO verlangt unter anderem Zweckbindung, Datenminimierung und Speicherbegrenzung. Diese Grundsätze sind bereits bei der Architekturplanung relevant. Speichern Sie möglichst wenige personenbezogene Informationen direkt auf einer Struktur, die später nicht angepasst werden kann. Die spätere Bearbeitung eines Löschantrags wird dadurch nachvollziehbarer und technisch beherrschbarer.

Eine Sperrung verhindert oder begrenzt die Nutzung von Daten. Sie kann etwa Anwendungen, Berechtigungen, Schnittstellen oder den Zugriff auf Zuordnungsschlüssel betreffen. Damit lässt sich eine weitere Verarbeitung praktisch unterbinden. Ob damit zugleich eine Löschung im Sinn von Art. 17 DSGVO erreicht ist, hängt jedoch von der konkreten technischen und tatsächlichen Zugriffslage ab.

Ein unveränderbarer Datensatz bleibt als Eintrag bestehen, wenn er nur aus der Benutzeroberfläche entfernt oder im System ausgeblendet wird. Ebenso genügt es nicht, eine einzelne Anwendung zu sperren, wenn andere Systeme weiterhin auf den Wert, eine Kopie oder die Zuordnung zugreifen können. Beschreiben Sie deshalb genau, welche Nutzung beendet wurde und welche Zugriffsmöglichkeiten verbleiben.

Art. 25 DSGVO verlangt Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. Eine Zugriffssperre kann Teil dieser Schutzmaßnahme sein. Sie ist aber mit dem konkreten Löschbegehren zu verknüpfen und darf nicht als pauschale Standardantwort für jede Blockchain eingesetzt werden.

Bei Blockchain-Anwendungen kann Schlüsselmaterial darüber entscheiden, ob Daten gelesen, verknüpft oder weiterverarbeitet werden. Prüfen Sie, wer die Schlüssel verwaltet, welche Anwendungen sie verwenden, ob Sicherungskopien existieren und ob Dienstleister eigene Zugriffsmöglichkeiten haben. Ein Schlüssel ist dabei nicht automatisch mit den personenbezogenen Daten gleichzusetzen.

Die Vernichtung oder Sperrung eines Schlüssels kann eine technische Maßnahme sein, die den Zugriff erschwert. Sie beweist für sich allein noch nicht, dass jeder Personenbezug beseitigt ist. Es muss ausgeschlossen oder nachvollziehbar beurteilt werden, dass Kopien, alternative Schlüssel, exportierte Daten oder weitere Zuordnungswege bestehen. Halten Sie die konkrete technische Wirkung der Maßnahme fest.

Art. 32 DSGVO verlangt ein dem Risiko angemessenes Schutzniveau. Dazu gehören im konkreten System passende Zugriffskontrollen, die Trennung von Rollen, die Absicherung von Schnittstellen und eine überprüfbare Verwaltung privilegierter Zugänge. Die Maßnahme muss zur Architektur und zur Sensibilität der betroffenen Daten passen.

Art. 17 DSGVO sieht neben dem Löschanspruch auch Situationen vor, in denen eine weitere Verarbeitung geprüft werden muss. Dazu gehören gesetzliche Pflichten, Aufgaben im öffentlichen Interesse oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Ausnahme darf nicht nur mit der technischen Unveränderbarkeit der Blockchain begründet werden. Die konkrete Voraussetzung und der Umfang der weiteren Speicherung sind zu dokumentieren.

Erfassen Sie den Eingang des Antrags, die Identität der anfragenden Person, die betroffenen Transaktionen oder Datensätze, die festgestellten Speicherorte und die verfügbaren Zuordnungswege. Danach folgt die Entscheidung für jeden relevanten Datenbestand. Ein On-Chain-Wert, ein Off-Chain-Profil und ein Zugriffsschlüssel können unterschiedliche Maßnahmen erfordern.

Der Nachweis muss die Entscheidung erklären, ohne selbst unnötig neue personenbezogene Daten zu sammeln. Art. 5 DSGVO verlangt eine verantwortliche und nachvollziehbare Verarbeitung. Notieren Sie daher Verantwortlichkeit, Prüfschritte, technische Umsetzung, Kontrolle und das Ergebnis in einer Form, die auch später verständlich bleibt.

Beginnen Sie mit einer vollständigen Erfassung des Begehrens. Sichern Sie den Eingang und ordnen Sie die verlangten Daten den Blockchain- und Off-Chain-Systemen zu. Prüfen Sie anschließend Personenbezug, Zweck, Speicherorte, Empfänger, Zugriffe und mögliche Ausnahmen. Eine technische Darstellung sollte für die rechtliche Bearbeitung verständlich sein.

Legen Sie danach je Datenbestand die Maßnahme fest. Das kann die Löschung eines Off-Chain-Datensatzes, die Entfernung einer Zuordnung, die Sperrung einer Anwendung oder eine andere technische Anpassung sein. Wenn ein On-Chain-Eintrag nicht verändert werden kann, muss die verbleibende Zugriffsmöglichkeit offen beschrieben und rechtlich eingeordnet werden.

Kontrollieren Sie die Umsetzung anhand der zuvor erfassten Systeme und Kopien. Prüfen Sie Anwendungen, Schnittstellen, Schlüsselverwaltung und Dienstleisterzugriffe. Dokumentieren Sie, was kontrolliert wurde, wer die Kontrolle durchgeführt hat und welches Ergebnis vorliegt. Der Nachweis soll die Entscheidung tragen und darf keine bloße Behauptung bleiben.

Die Blockchain wird als automatische Ausnahme behandelt: Die technische Unveränderbarkeit beantwortet nicht allein, ob Art. 17 DSGVO anwendbar ist oder eine Ausnahme greift.

Ein Hash wird pauschal als anonym angesehen: Die Zuordnung hängt von Zusatzinformationen, der Architektur und dem verfügbaren Wissen ab.

Die Oberfläche wird bereinigt, der Eintrag bleibt zugreifbar: Das Ausblenden in einer Anwendung beendet nicht automatisch andere Zugriffe, Kopien oder Zuordnungswege.

Schlüsselvernichtung wird mit Löschung gleichgesetzt: Die konkrete technische Wirkung und verbleibende Identifizierbarkeit müssen geprüft werden.

Off-Chain-Systeme bleiben unberücksichtigt: Profile, Dokumente, Tabellen, Exporte und Dienstleisterkopien können für die Bearbeitung entscheidend sein.

Der Nachweis beschreibt nur das Ergebnis: Ohne Architektur, Prüfschritte, Verantwortlichkeit und Kontrollhandlung lässt sich die Entscheidung später schwer erklären.

Wir prüfen die technische Architektur, den Personenbezug, die On-Chain- und Off-Chain-Daten, Schlüssel, Zugriffe und mögliche Ausnahmen gemeinsam. Für eine erste Einschätzung helfen der Löschantrag, eine Datenflussbeschreibung, die betroffenen Transaktionen oder Hashwerte, System- und Anbieterunterlagen sowie die bisherige Reaktion. So lässt sich festlegen, welche Daten gelöscht, welche Zugriffe begrenzt und welche Schritte nachvollziehbar dokumentiert werden müssen. Bei einem Sicherheitsvorfall ist der Ablauf bei einer Datenpanne beim Auftragsverarbeiter gesondert zu prüfen.