Webinar: Weg ist nicht gleich gelöscht – Löschkonzepte, Aufbewahrung und Nachweisbarkeit im Datenschutzmanagement

Teilnahmegebühr

Sonderpreis BvD-Mitglieder

295,00 €*

Nichtmitglieder

495,00 €*

* Alle Preise zzg. gesetz. MwSt. Es gelten die AGB für Veranstaltungen des BvD.

Anmelden

Die DSGVO verlangt Zweckbindung, Datenminimierung und Speicherbegrenzung. In der Praxis treffen diese Anforderungen jedoch auf gesetzliche Aufbewahrungspflichten, vertragliche Nachweiserfordernisse und gewachsene Datenbestände. Genau hier entstehen die typischen Fragen: Was muss gelöscht werden? Was darf oder muss aufbewahrt werden? Wann beginnt und endet eine Frist? Wann ist Sperren statt Löschen erforderlich? Und wie lässt sich nachweisen, dass Löschung tatsächlich gesteuert, umgesetzt und kontrolliert wird?

Das Webinar zeigt, wie ein Lösch- und Archivierungskonzept praxisnah aufgebaut und als Bestandteil eines Datenschutz-Managementsystems verankert werden kann. Im Mittelpunkt stehen Verarbeitungstätigkeiten, Zwecke, Rechtsgrundlagen, Datenkategorien, Löschfristen, Fristbeginn, Löschklassen, Standardlöschregeln und Sonderfälle. Zudem werden typische Stolpersteine wie unstrukturierte Dateiablagen, E-Mail-Postfächer, Altsysteme, Hardwarewechsel, Auftragsverarbeiter und Löschung am Vertragsende behandelt.

Ergänzend werden Schnittstellen zu GoBD, Geschäftsgeheimnisschutz sowie einschlägigen Standards für Lösch- und Vernichtungsprozesse aufgegriffen. Ziel ist es, Löschung nicht als isolierten Einzelvorgang zu betrachten, sondern als prüffähigen Datenschutzprozess: geplant, dokumentiert, kontrolliert und im Unternehmen verankert.

Inhalte

1. Weg ist nicht gleich gelöscht: Pflichten, Nachweise und DSMS-Logik

• Zweckbindung und Datenminimierung als Ausgangspunkt
• Rechenschaftspflicht und Nachweisbarkeit

2. Rechtsrahmen: Löschen, Aufbewahren, Sperren

• Löschpflichten nach DSGVO
• Recht auf Löschung und eigenständige Löschpflichten des Verantwortlichen
• Informationspflichten und Angaben zu Speicherdauer bzw. Kriterien
• Aufbewahrungspflichten und Löschhindernisse

3. Löschung als DSMS-Prozess: vom Zweck zur Löschregel

• VVT, Informationspflichten, TOM, AVV und Betroffenenrechte
• Zweck(-änderung) und Rechtsgrundlagen
• Dokumentation, Kontrolle und regelmäßige Überprüfung

4. Schnittstellen: GoBD, GeschGehG und Standards

• GoBD: Nachvollziehbarkeit, Vollständigkeit, Unveränderbarkeit und Verfügbarkeit
• Geschäftsgeheimnisse: Klassifikation, Zugriffskonzepte und Schutzmaßnahmen
• ISO/IEC 27555 als Orientierung für Löschprozesse und ISO/IEC 21964 für Datenträgervernichtung

5. Dienstleister

• Löschung bei Auftragsverarbeitern während der Vertragslaufzeit und nach Vertragsende
• vertragliche Regelungen, Nachweise und Löschprotokolle
• Datenträger, Lagerung, Transport und Vernichtung

6. Praxis, Stolpersteine und Q&A

Zielgruppe

Das Webinar richtet sich an Datenschutzbeauftragte und Datenschutzkoordinatoren sowie an Mitarbeitende aus Compliance, Legal, IT, Informationssicherheit, HR und Fachbereichen, die an der Umsetzung von Lösch- und Archivierungskonzepten beteiligt sind. Angesprochen sind außerdem Führungskräfte mit Governance-Verantwortung, die Löschung, Aufbewahrung und Nachweisbarkeit im Unternehmen belastbar organisieren möchten. Das Webinar steht BvD-Mitgliedern und Nicht-Mitgliedern offen.

Ihr Nutzen

Die Teilnehmenden erhalten einen strukturierten Überblick darüber, wie Löschpflichten und Aufbewahrungspflichten in der Praxis zusammengeführt werden können. Sie lernen, wie ein Lösch- und Archivierungskonzept aufgebaut sein kann, welche Rollen und Verantwortlichkeiten erforderlich sind und wie Löschregeln, Löschmatrix, Nachweise und Kontrollen in ein Datenschutz-Managementsystem integriert werden können.

Hinweis

Anerkannt als Fortbildung zum Fachwissenerhalt für Datenschutzbeauftragte (Art. 37 Abs. 5 DS-GVO) sowie gemäß den Selbstverpflichtungskriterien zum Berufsbild des BvD e.V.

Anmeldung

Sie erhalten mit der Anmeldebestätigung einen Link zur gewünschten Buchung. Bitte beachten Sie, dass systembedingt eine erneute Eingabe von Pflichtdaten erforderlich sein kann. Ca. eine Stunde vor Start des jeweils gebuchten Webinars und/oder Online-Seminars erhalten Sie eine E-Mail-Erinnerung.

Systemvoraussetzungen

Sie können ganz einfach an einer Sitzung teilzunehmen, von überall und jederzeit, mit einem kompatiblen Computer oder von einem Mobilgerät aus! Die Bestätigungs-E-Mail des Webinars enthält einen Link zur Seite mit den Systemanforderungen.

Regina Mühlich

(CIPM, CIPP/U.S.), Wirtschaftsjuristin, Datenschutz-Auditorin, Compliance Officer, Geschäftsführerin der AdOrga Solutions GmbH.

Seit mehr als zwei Jahrzehnten berät Regina Mühlich nationale und internationale Unternehmen und Organisationen in den Bereichen Datenschutz, Compliance, Informationssicherheit und datenschutzkonforme Prozessgestaltung. Ihre Schwerpunkte liegen in der praktischen Umsetzung datenschutz- und compliancebezogener Anforderungen, insbesondere in Datenschutz-Managementsystemen, im Beschäftigtendatenschutz, KI-Beratung, Datenschutz-Audits sowie in der Einbindung des Datenschutzes in belastbare Compliance- und Governance-Strukturen.

In ihrer Beratungspraxis unterstützt sie Unternehmen insbesondere beim Aufbau und bei der Weiterentwicklung belastbarer Datenschutz-Managementsysteme, bei Datenschutz-Audits sowie bei der Umsetzung dokumentierter Prozesse zu Aufbewahrung, Löschung und Nachweisführung.

Mit ihrer langjährigen Erfahrung und ihrem Blick für die Schnittstellen zwischen Recht, Technik, Organisation und Compliance begleitet sie Unternehmen durch die wachsenden Anforderungen europäischer Digital- und Sicherheitsregulierungen – darunter DSGVO, AI Act, Data Act, NIS-2 und Cyber Resilience Act – und unterstützt sie dabei, tragfähige Governance-Strukturen aufzubauen.

Links und Downloads (1)

• AGB des BvD für Veranstaltungen