Ja, das macht in der Regel Sinn – und ist datenschutzrechtlich oft sogar der sauberere Ansatz. - **6 Monate Aufbewahrung** nach Abschluss des Bewerbungsverfahrens ist ein gängiger Zeitraum...
Welche Fristen gelten für ein Löschkonzept?
Antwort vomEin Löschkonzept legt fest, wie lange personenbezogene Daten aufbewahrt und wann sie gelöscht werden müssen. Die Fristen für die Löschung personenbezogener Daten hängen von verschiedenen gesetzlichen und betrieblichen Anforderungen ab. Hier sind einige allgemeine Richtlinien: 1. **Gesetzliche Aufbewahrfristen**: - **Handels- und Steuerrecht**: In Deutschland müssen Geschäftsunterlagen gemäß § 257 HGB und § 147 AO für 6 bzw. 10 Jahre aufbewahrt werden. - **Arbeitsrecht**: Bewerbungsunterlagen sollten nach Abschluss des Bewerbungsverfahrens in der Regel nach 6 Monaten gelöscht werden, um Diskriminierungsklagen zu vermeiden. 2. **Vertragliche Aufbewahrungsfristen**: - Daten, die im Rahmen von Verträgen erhoben wurden, sollten so lange aufbewahrt werden, wie es für die Erfüllung des Vertrags und die Abwicklung von Ansprüchen notwendig ist. 3. **Einwilligungsbasierte Daten**: - Daten, die auf Basis einer Einwilligung erhoben wurden, sollten gelöscht werden, sobald die Einwilligung widerrufen wird oder der Zweck der Datenverarbeitung entfällt. 4. **Betriebliche Notwendigkeit**: - Unternehmen können eigene Fristen festlegen, solange diese im Einklang mit den gesetzlichen Vorgaben stehen. 5. **Datenschutz-Grundverordnung (DSGVO)**: - Artikel 17 der DSGVO gibt das Recht auf Löschung („Recht auf Vergessenwerden“), wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder die betroffene Person ihre Einwilligung widerruft. Es ist wichtig, ein detailliertes Löschkonzept zu erstellen, das alle relevanten Datenkategorien und die entsprechenden Löschfristen umfasst. Weitere Informationen und spezifische Regelungen können je nach Branche und Land variieren.
Verwandte Fragen
Ist es datenschutzrechtlich zulässig, dass ein Kunde nach Abmeldung vom Newsletter keine Updates mehr erhält?
Ja, das ist datenschutzrechtlich zulässig und sogar erforderlich. Wenn sich ein Kunde von Newslettern abmeldet (Opt-out), darf ihm aus datenschutzrechtlichen Gründen keine weitere werbliche...
Wie lange müssen telefonische Einwilligungen zu Post Repair-Umfragen im Kundendatenbanksystem aufbewahrt werden?
Die Aufbewahrungsdauer von telefonischen Einwilligungen zu Post Repair-Umfragen richtet sich in Deutschland nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und ggf. branchenspezifischen Rege...
Ist Social Media Listening datenschutzkonform?
Ob Social Media Listening datenschutzkonform ist, hängt von verschiedenen Faktoren ab, insbesondere davon, wie die Daten erhoben, verarbeitet und genutzt werden. Grundsätzlich ist Social Med...
Dürfen Veranstalter bei Social Media-Gewinnspielen datenschutzrechtlich verlangen, dass Teilnehmer Freunde taggen?
Das Bitten der Teilnehmer, einen Freund zu taggen, ist aus datenschutzrechtlicher Sicht problematisch. Beim Taggen wird eine dritte Person (der getaggte Freund) ohne deren vorherige Einwilligung in ei...
Müssen bei Art. 15 DSGVO die Empfängerkategorien allgemein oder nur konkret für den Einzelfall benannt werden?
Nach Art. 15 Abs. 1 lit. c DSGVO muss die betroffene Person Auskunft über die Empfänger oder Kategorien von Empfängern erhalten, gegenüber denen personenbezogene Daten offengelegt...
Seit wann gelten die DSGVO und die Deklaration von Helsinki?
Die Datenschutz-Grundverordnung (DSGVO) gilt seit dem 25. Mai 2018 in der gesamten Europäischen Union. Sie regelt den Schutz personenbezogener Daten und die Rechte von Betroffenen. Die Deklarati...
Wie funktioniert eine Bestandsdatenabfrage bei GMX?
Eine Bestandsdatenabfrage bei GMX bezieht sich in der Regel auf die Anfrage von sogenannten Bestandsdaten, also personenbezogenen Daten wie Name, Adresse, Geburtsdatum oder Vertragsdaten eines Nutzers...
Welche Voraussetzungen machen einen Auftragsverarbeitungsvertrag (AV-Vertrag) erforderlich?
Die wichtigsten Merkmale, die die Notwendigkeit eines Auftragsverarbeitungsvertrags (AV-Vertrag) gemäß Art. 28 DSGVO begründen, sind: 1. **Verarbeitung personenbezogener Daten im Auft...
Dürfen externe Freelancer aus Datenschutzgründen an Vorstellungsgesprächen teilnehmen, wenn ein zukünftiges Zusammenarbeiten mit dem Bewerber vorgesehen ist?
Grundsätzlich ist es aus datenschutzrechtlicher Sicht möglich, dass externe Freelancer an Vorstellungsgesprächen teilnehmen, wenn sie später mit dem Bewerber zusammenarbeiten w&uum...
