Löschkonzept für Kunden- und Lead-Daten: Fristen, Sperren und Nachweise

Ein Löschkonzept für Kunden- und Lead-Daten darf weder jedes Datum sofort vernichten noch alle Informationen auf unbestimmte Zeit speichern. Entscheidend ist, welcher Zweck noch besteht, welche Frist aus Gesetz oder Vertrag folgt und ob ein konkreter Anspruch die weitere Aufbewahrung verlangt. Unternehmen brauchen deshalb eine nachvollziehbare Trennung zwischen Löschung, eingeschränkter Aufbewahrung und einem dokumentierten Sperrvermerk.

Dieser Beitrag zeigt, wie sich Interessenten, Kunden, Anfragen, Vertragsunterlagen und Nachweise in einem praxistauglichen Löschkonzept ordnen lassen. Im Mittelpunkt stehen Fristen, Zweckende, gesetzliche Aufbewahrung, Widersprüche, laufende Streitigkeiten und der Nachweis, dass eine Löschung tatsächlich umgesetzt wurde.

Art 5 Abs 1 lit e DSGVO verlangt Speicherbegrenzung. Personenbezogene Daten dürfen nur so lange in einer identifizierbaren Form gespeichert werden, wie es für die Zwecke der Verarbeitung erforderlich ist. Das ist keine fixe Universalfrist. Ein Lead, der nur um ein Angebot gebeten hat, wird anders bewertet als ein Kunde mit laufendem Vertrag, einer offenen Rechnung oder einem konkreten Schadenersatzanspruch.

Ein Löschkonzept übersetzt diese Vorgabe in Zuständigkeiten und Abläufe. Es ordnet Datenarten, Verarbeitungszwecke, Systeme, Fristauslöser, Ausnahmen und den technischen Löschweg. Die zentrale Frage lautet nicht „Wie lange bewahren wir Kunden auf?“, sondern „Welche konkrete Information brauchen wir noch, wofür und bis wann?“

Das Konzept sollte außerdem unterscheiden zwischen Löschen, Anonymisieren und Sperren. Eine Anonymisierung kann sinnvoll sein, wenn nur noch eine Statistik benötigt wird. Eine Sperre beschränkt die weitere Nutzung, wenn eine Aufbewahrung für einen gesetzlichen Zweck oder zur Rechtsverteidigung erforderlich ist.

Bei Leads beginnt die Prüfung mit dem konkreten Anlass der Kontaktaufnahme. Welche Anfrage wurde gestellt, welche Information wurde benötigt und ist die Kommunikation noch offen? Nach einer erledigten Anfrage darf der vollständige Kontaktverlauf nicht allein deshalb dauerhaft im Vertriebssystem bleiben, weil eine spätere Geschäftschance denkbar ist.

Für eine weitere Kontaktaufnahme braucht es einen eigenen zulässigen Zweck und eine passende Rechtsgrundlage. Die Tatsache, dass jemand einmal ein Angebot angefordert hat, beantwortet diese Frage nicht für jede spätere Kampagne. Ein Widerruf oder Widerspruch muss in den Systemen berücksichtigt werden, in denen Marketing betrieben wird.

Praktisch bewährt sich eine gestufte Lösung: offene Anfrage, abgeschlossene Anfrage mit kurzer Nachbearbeitung, dokumentierte Einwilligung für einen bestimmten Kommunikationszweck und gesperrter Datensatz nach Widerspruch. Für jede Stufe sollten die benötigten Felder, der Zugriff und der nächste Prüftermin feststehen.

Mit dem Ende eines Vertrags endet nicht jede Verarbeitung. Vertragsunterlagen, Rechnungen, Zahlungsnachweise oder Unterlagen zur Abwicklung können gesetzlichen Pflichten unterliegen. Nach § 132 BAO und § 212 UGB sind bestimmte Bücher, Aufzeichnungen und Belege grundsätzlich sieben Jahre aufzubewahren. Die konkrete Zuordnung des Dokuments bleibt entscheidend.

Die Aufbewahrung eines Belegs rechtfertigt aber nicht automatisch die offene Nutzung der gesamten Kundenakte. Für die Buchhaltung erforderliche Angaben können in einem geschützten Archiv verbleiben, während nicht mehr erforderliche Vertriebsnotizen, Gesprächsdetails oder Kopien aus dem Kundenservice gelöscht werden. Zugriff und Zweck müssen zum aufbewahrten Inhalt passen.

Ein guter Löschlauf prüft deshalb nicht nur den Namen des Kunden, sondern auch Dokumenttyp, Rechtsgrund, Zeitraum und System. Werden dieselben Daten in CRM, Ticketsystem, Fileshare, E-Mail-Archiv und Backup geführt, muss das Konzept den gesamten Lebenszyklus abbilden. Sonst bleibt die Löschung nur im führenden System sichtbar.

Art 17 DSGVO sieht das Recht auf Löschung nicht grenzenlos vor. Eine weitere Aufbewahrung kann insbesondere erforderlich sein, wenn eine rechtliche Verpflichtung besteht oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gebraucht werden. Art 18 DSGVO erlaubt in bestimmten Situationen die Einschränkung der Verarbeitung. Das bedeutet nicht, dass der gesamte Datenbestand ohne nähere Prüfung unangetastet bleiben darf.

Ein Sperrvermerk sollte den Anlass, den betroffenen Datenbestand, die zuständige Person und den nächsten Prüftermin nennen. Er sollte außerdem festlegen, welche Nutzung noch zulässig ist. Für einen Streit über eine Rechnung kann die relevante Rechnung samt Kommunikation erforderlich sein, nicht aber jede alte Marketingnotiz aus einem anderen Zusammenhang.

Endet der Anspruch oder das Verfahren, muss die Sperre aktiv nachbearbeitet werden. Ohne diesen Schritt werden Ausnahmen zu dauerhaften Archiven. Das Löschkonzept braucht daher einen Rückkanal aus Rechtsabteilung, Kundenservice und Fachbereich in den Datenschutzprozess.

Bei der Erhebung von Kunden- und Lead-Daten müssen Unternehmen über die geplante Speicherdauer oder die Kriterien für ihre Festlegung informieren. Diese Angaben in der Datenschutzerklärung und im tatsächlichen Löschkonzept sollten zusammenpassen. Unbestimmte Formulierungen wie „so lange wie nötig“ helfen allein nicht, wenn intern konkrete Fristen gelten.

Betroffene Personen können Auskunft über die geplante Speicherdauer verlangen und unter den Voraussetzungen des Art 17 DSGVO die Löschung beantragen. Für eine strukturierte Bearbeitung steht die Schwerpunktseite zu Betroffenenrechten und Auskunft bereit. Die Antwort sollte erklären, ob eine Löschung erfolgt, welche Daten wegen einer Pflicht oder eines Anspruchs eingeschränkt weiter gespeichert werden und wann eine neuerliche Prüfung erfolgt.

Bei Direktmarketing ist der Widerspruch besonders ernst zu nehmen. Art 21 Abs 2 DSGVO gibt betroffenen Personen das Recht, jederzeit gegen die Verarbeitung ihrer Daten für Direktwerbung Widerspruch einzulegen. Ein solcher Widerspruch muss technisch und organisatorisch auch in verbundenen Marketingwerkzeugen wirksam werden.

Das Löschkonzept sollte festlegen, welches System führend ist, welche Kopien bestehen und wie ein Löschauftrag weitergegeben wird. Dazu gehören CRM, Marketingplattform, Support, Dokumentenablage, mobile Geräte und Auftragsverarbeiter. Backups brauchen eine eigene Regel: Sie dürfen nicht als bequemes Dauerarchiv dienen, müssen aber auch nicht in jedem Fall sofort einzeln überschrieben werden, wenn sie technisch nur im Wiederanlauf verwendet werden und der Zugriff wirksam begrenzt ist.

Ein Löschprotokoll muss nicht den gesamten Inhalt der gelöschten Kommunikation wiederholen. Es sollte aber nachvollziehbar machen, welcher Datensatz, welcher Zweck, welche Entscheidung, welcher Zeitpunkt und welcher ausführende Prozess betroffen waren. Die Dokumentation selbst darf nicht mehr personenbezogene Informationen enthalten als für den Nachweis erforderlich.

Bei Auftragsverarbeitern sollte der Vertrag den Ablauf für Löschung und Rückgabe, Unterauftragsverarbeiter und Nachweise abbilden. Die Übersicht zu Auftragsverarbeitung und Dienstleistern hilft bei der Rollen- und Kontrollfrage. Für Sicherheitsanforderungen und Zugriffstrennung ist außerdem die Seite zu Datenschutz-Governance relevant.

Eine Frist für alle Daten: Kundendaten, Belege, offene Anfragen und Marketinglisten werden in einen gemeinsamen Zeitraum gezwungen. Das verfehlt die zweckbezogene Prüfung.

Sieben Jahre als pauschaler Aufbewahrungsgrund: Die Frist aus § 132 BAO oder § 212 UGB betrifft die dort erfassten Unterlagen und Aufzeichnungen. Sie lässt sich nicht ohne Dokumentenzuordnung auf jede CRM-Notiz übertragen.

Der Sperrvermerk bleibt unbegrenzt: Ein Anspruch oder ein Verfahren wird eingetragen, aber niemand prüft später, ob der Anlass beendet ist. Jede Sperre braucht einen überprüfbaren Endpunkt.

Nur das führende System wird gelöscht: Exportdateien, Supportsystem, Marketingplattform und zugängliche Kopien bleiben bestehen. Ein Löschkonzept muss die tatsächlichen Datenflüsse kennen.

Der Löschlauf wird nicht nachgewiesen: Ohne Zeitpunkt, Zuständigkeit und Ergebnis lässt sich später schwer erklären, warum Daten noch vorhanden oder nicht mehr auffindbar sind.

Beginnen Sie mit einer überschaubaren Datenmatrix. Erfassen Sie Datenkategorie, Zweck, Systeme, Empfänger, Fristauslöser, Aufbewahrungsgrund, Zugriff und Löschweg. Ordnen Sie danach typische Fälle zu: erfolgloser Lead, abgeschlossene Beratung, laufender Vertrag, bezahlte Rechnung, Widerspruch, Rückforderung und gerichtlicher Streit.

Prüfen Sie anschließend, ob die tatsächliche Technik dem Konzept entspricht. Ein Prozess ist erst belastbar, wenn Löschaufträge in den relevanten Anwendungen ankommen, Sperren nicht durch Synchronisation überschrieben werden und Mitarbeiter wissen, wer eine Ausnahme beendet. Die Dokumentation sollte eine spätere Kontrolle ermöglichen, ohne ein neues Vollarchiv zu schaffen.

Die Datenschutz-Governance sollte die Verantwortung für Fristen, Ausnahmen und Nachweise ausdrücklich zuordnen. So bleibt das Löschkonzept nicht nur ein Dokument, sondern wird Teil der täglichen Organisation.

Bei Kunden- und Lead-Daten müssen Rechtsgrund, Zweck, System und tatsächlicher Ablauf zusammenpassen. Wir prüfen mit Ihnen, welche Daten gelöscht, anonymisiert oder vorübergehend gesperrt werden sollten, welche Unterlagen einer gesetzlichen Pflicht unterliegen und wie sich der Löschlauf nachvollziehbar dokumentieren lässt. Kontaktieren Sie uns mit Ihrem bestehenden Konzept, der Datenmatrix oder einem konkreten Löschungsbegehren, damit die nächsten Schritte gezielt festgelegt werden können.