Rechtskonforme Datenlöschkonzepte

Die mit dem Stichtag 25. Mai 2018 in Kraft getretene Datenschutz-Grundverordnung (DS-GVO) hat zu einem enormen Anstieg der Aufmerksamkeit auf diesem Gebiet, sowohl bei den betroffenen Personen als auch bei den datenverarbeitenden Unternehmen geführt. Gemäß einer Aussage des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Stefan Brink, konnte die Quote der aktiven Umsetzung der datenschutzrechtlichen Vorschriften in den Betrieben von bisher einem Drittel auf zwei Drittel mit positivem Trend angehoben werden. Seitdem die DSGVO Gültigkeit erlangt hat, werden Umfragen zur praktischen Umsetzung der DS-GVO durchgeführt. Kaum ein Ergebnis einer dieser Umfragen besagt, dass die Umsetzung bei allen Betrieben nahezu abgeschlossen wäre. Der Digitalverband Bitkom hat eine repräsentative Befragung unter 500 Unternehmen in ganz Deutschland durchgeführt. Fast eineinhalb Jahre nach dem Geltungsbeginn der DS-GVO hatten zwar zwei Drittel der Befragten die DS-GVO größtenteils umgesetzt, bei lediglich 25 Prozent war die Umsetzung bereits zum Zeitpunkt der Umfrage vollständig abgeschlossen. Auch daran lässt sich erkennen, dass sich in den ersten zwei Jahren einige Herausforderungen in der betrieblichen Praxis ergeben haben. Zum einen kennen die betroffenen Personen ihre Rechte besser als zuvor und zum anderen haben hohe Bußgelder bei Nichteinhaltung der gesetzlichen Vorschriften eine abschreckende Wirkung. Bisher sind diese zwar meist von erheblichen Bußgeldern und einer Abmahnwelle verschont geblieben, dennoch ist ein konsequentes Vorgehen der Aufsichtsbehörden zu beobachten. An der Verdreifachung des Arbeitsvolumens und der Aufstockung der Datenschutzbereiche sowohl bei den Behörden als auch in den Unternehmen lässt sich die gestiegene Bedeutung dieses Bereichs deutlich erkennen. Die Verarbeitung von personenbezogenen Daten stellt für viele Unternehmen einen äußerst hohen wirtschaftlichen Wert dar. Sie spielen eine derart große Rolle, dass sie bereits als "Währung der Zukunft" bezeichnet werden. Gerade in Zeiten von Big Data und vielen neuen technischen Möglichkeiten im Bereich der Verarbeitung personenbezogener Daten sollen durch die DS-GVO Verbraucherrechte und die Privatsphäre geschützt werden. Die rechtlichen Anforderungen stellen die Unternehmen vor komplexe Aufgaben. Dadurch entsteht eine neue Art der Zusammenarbeit zwischen den Unternehmen, ihren Kunden, Lieferanten und sämtlichen externen Geschäftspartnern.