Was ist eine Data Deletion Policy?

Für personenbezogene Daten folgt eine Löschregel unter anderem aus dem Grundsatz der Speicherbegrenzung: Daten sollen nicht länger als für den Zweck erforderlich gespeichert werden. Gesetzliche Pflichten, Rechtsansprüche, Sicherheitsnachweise oder andere zulässige Gründe können eine befristete Aufbewahrung verlangen. Das Recht auf Löschung gilt daher nicht ausnahmslos.

Die schnelle Definition

Eine Data Deletion Policy ist eine verbindliche Regelung dafür, wann und wie Daten gelöscht oder irreversibel anonymisiert werden. Sie ordnet Datenarten und Verarbeitungszwecken konkrete Auslöser, Aufbewahrungsfristen, Ausnahmen, Systeme, Verantwortliche, Nachweise und technische Löschverfahren zu.

Warum ist Data Deletion Policy wichtig?

Die Policy übersetzt abstrakte Fristen in reproduzierbare Abläufe über produktive Datenbanken, Analyseplattformen, Exporte, Suchindizes, Protokolle, Archive und Sicherungen. Sie verhindert unkontrollierte Vorratsspeicherung und macht sichtbar, wo sofortige Löschung technisch möglich ist und wo Daten nur gesperrt bis zum Ablauf eines Backupzyklus verschwinden.

So wird Data Deletion Policy in der Praxis eingesetzt

1. Dateninventar erstellen: Datenart, Zweck, Rechtsgrundlage, System, Empfänger, Eigentümer und erforderliche Aufbewahrung erfassen.
2. Regeln festlegen: Fristbeginn, Ereignis, Dauer, Ausnahme, Sperre, Anonymisierung und Zuständigkeit für jede Klasse dokumentieren.
3. Technisch umsetzen: Primärsysteme, Replikate, Suchindizes, Exporte, Logs, Drittsysteme und Backups in kontrollierte Workflows einbeziehen.
4. Wirksamkeit prüfen: Löschjobs, Stichproben, Fehlerwarteschlangen, Empfängerbenachrichtigung und Nachweise regelmäßig testen.

Praxisbeispiel

Ein CRM unterscheidet Interessenten, aktive Kunden, Rechnungsdaten und Marketingeinwilligungen. Für jede Klasse gelten eigener Fristbeginn und Ausnahmen. Ein automatischer Prozess löscht oder sperrt Datensätze in CRM, Mailingdienst und Suchindex; verschlüsselte Backups laufen nach dokumentiertem Zyklus aus. Fehlgeschlagene Schritte werden nachvollziehbar eskaliert.

Häufige Fehler

• Eine pauschale Frist wird auf alle Daten angewendet, obwohl Zwecke, Rechtsgrundlagen und gesetzliche Pflichten unterschiedlich sind.
• Nur der sichtbare Datensatz wird gelöscht; Exporte, Indizes, Analyseprofile, Empfänger und Wiederherstellungswege bleiben unbeachtet.
• Die Policy verspricht sofortige Vollständigkeit, obwohl Backupzyklen, technische Abhängigkeiten und zulässige Ausnahmen nicht operationalisiert sind.

Bedeutung für Google, Bing und KI-Suchsysteme

Eine Data Deletion Policy ist kein Rankingfaktor. Sie betrifft SEO-Systeme dennoch direkt, wenn Suchanfragen, Formulare, Logdateien, CRM-Daten oder Nutzerprofile verarbeitet werden. Löschpflichten dürfen nicht durch Analyse- oder Personalisierungsinteressen umgangen werden; notwendige, anonymisierte Aggregatdaten sind von personenbezogenen Rohdaten sauber zu trennen.

Verwandte Begriffe

• Data Protection Impact Assessment
• Dark Pattern Consent
• Data Subject
• CSP Report Only
• Defense in Depth
• Cross Site Scripting

Zusammenfassung: Eine Data Deletion Policy ordnet Datenklassen klare Fristen, Auslöser, Ausnahmen, Systeme und Verantwortliche zu. Wirksam ist sie erst, wenn Löschung oder Anonymisierung auch Replikate, Empfänger, Indizes, Exporte und Backupzyklen erfasst, getestet und nachweisbar kontrolliert wird.