Redaktioneller Stand: 07.10.2026 · Deutschland
Datenbestand und ursprünglichen Zweck bestimmen
Erfassen Sie, welche Daten und Dokumente vorhanden sind und wofür sie verarbeitet werden. Prüfen Sie, ob der ursprüngliche Zweck noch besteht oder ein Löschgrund nach Art. 17 DSGVO vorliegt. Ein beendeter Auftrag bedeutet nicht automatisch die sofortige Entfernung sämtlicher Unterlagen. Umgekehrt rechtfertigt ein früherer Kundenkontakt keine unbegrenzte Speicherung aller Informationen. Die Prüfung beginnt daher mit einer nachvollziehbaren Zuordnung der Bestände und trennt aktive Nutzung, erforderliche Nachweise und möglicherweise bereits entbehrliche Kopien.
Gesetzliche Pflicht an der Dokumentart prüfen
Nicht jede Kundendatei unterliegt derselben Aufbewahrungspflicht. § 147 AO unterscheidet beispielsweise zehn Jahre für bestimmte Bücher und Abschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für weitere erfasste Unterlagen. Die genaue Zuordnung und besondere Regeln sind zu prüfen. Eine pauschale Zehnjahresfrist für alle Daten wäre deshalb unzutreffend. Erfassen Sie, welche konkrete Vorschrift welchen Bestand betrifft. Zusätzliche handelsrechtliche oder branchenspezifische Pflichten können relevant sein und müssen zum Unternehmen und zur jeweiligen Unterlage passen.
Fristbeginn und mögliche Verlängerung ermitteln
Die Aufbewahrungsdauer benötigt einen zutreffenden Startpunkt. § 147 AO knüpft je nach Unterlage an bestimmte Ereignisse und das Ende des entsprechenden Kalenderjahres an. Zudem können weitere Voraussetzungen einer Fristbeendigung entgegenstehen, insbesondere ein fortbestehender steuerlicher Bedarf im gesetzlichen Rahmen. Prüfen Sie den konkreten Ablauf und halten Sie die Berechnung fest. Eine feste Zahl von Jahren ab Upload ersetzt diese Zuordnung nicht. Auch besondere gesetzliche Konstellationen werden berücksichtigt, bevor ein System den Bestand automatisch zur Löschung freigibt.
Erforderliche Aufbewahrung von weiterer Nutzung trennen
Art. 17 Absatz 3 DSGVO enthält Ausnahmen vom Löschanspruch, unter anderem bei erforderlicher Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung. Diese Ausnahme erlaubt keine beliebige Nutzung der aufbewahrten Daten. Prüfen Sie Zugriffe und Zwecke und begrenzen Sie die weitere Verarbeitung passend. Ob eine Einschränkung nach Art. 18 erforderlich ist, wird gesondert bewertet. Die konkrete Aufbewahrung sollte daher mit kontrollierten Berechtigungen und einem späteren Löschtermin verbunden werden, statt den gesamten Datensatz dauerhaft für jede betriebliche Verwendung offenzuhalten.
Beispiel: Kundenkonto und Buchungsbeleg
Eine frühere Kundin verlangt Löschung. Das Unternehmen prüft Kontodaten, Kontaktverlauf und steuerlich relevante Belege getrennt. Entbehrliche Profildaten können andere Folgen haben als ein weiterhin aufzubewahrender Buchungsbeleg. Die Entscheidung nennt den konkret verbleibenden Bestand, seine Grundlage und die weitere Behandlung. Das Beispiel zeigt, warum die Antwort weder alle Daten ungeprüft entfernen noch sämtliche Informationen mit einer allgemeinen Berufung auf Buchhaltung behalten sollte. Dokumentarten und tatsächlicher Bedarf bestimmen die weitere Prüfung.
Entscheidung im Löschkonzept umsetzen
Ordnen Sie Kategorien, Rechtsgrundlagen, Fristbeginn, zuständige Bereiche und technische Löschschritte zu. Prüfen Sie auch weitere Kopien und Empfänger. Bei einer Anfrage wird die Entscheidung verständlich erläutert und nach dem vorgesehenen Ablauf umgesetzt. Ergebnis ist eine begründete Trennung zwischen erforderlicher Aufbewahrung und zu löschenden Beständen. Nach Fristablauf erfolgt erneute Freigabe, soweit keine andere konkrete Grundlage besteht. Die Dokumentation verhindert damit, dass eine ursprünglich berechtigte Aufbewahrung ohne spätere Prüfung in unbegrenzte Speicherung übergeht.
Checkliste für Ihre Vorbereitung
- Daten- und Dokumentkategorien mit Zwecken
- Einschlägige Aufbewahrungsgrundlagen
- Fristberechnung und mögliche Sonderfälle
- Zugriffsregeln, Löschplan und begründete Antwort
Ordnen Sie Dokumente nach Datum. Unklare Angaben werden als offen markiert; Originale und vollständige Anlagen helfen bei der konkreten Prüfung.
Häufige Fragen
Müssen sämtliche Unternehmensdaten zehn Jahre bleiben?
Die Dauer hängt von Dokumentart und konkret einschlägigen Pflichten ab.
Erlaubt Aufbewahrung auch beliebige Werbung?
Eine Aufbewahrungspflicht ist keine allgemeine Grundlage für andere Nutzungszwecke.
Startet jede Frist mit dem Hochladen einer Datei?
Der gesetzliche Fristbeginn ist anhand der jeweiligen Unterlage und Regelung zu bestimmen.
Fachliche Einordnung
Grundlagen: Art. 5 DSGVO; Art. 17 DSGVO; Art. 18 DSGVO; § 147 AO; § 257 HGB; EDSA: Bericht zum Recht auf Löschung 2026. Die allgemeinen Informationen ersetzen keine Prüfung Ihrer Unterlagen. Zuständigkeit und erforderliche Fristen werden im konkreten Auftrag geklärt.