Konflikt Loeschpflicht Art
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: DSGVO; BDSG; TDDDG; Art. 44 ff — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Fokus: Konflikt Loeschpflicht Art. 17 DSGVO und Aufbewahrungspflichten HGB § 257 AO § 147 GoBD geordnet aufloesen. Sieben-Fragen-Diagnose: Datenkategorie Verarbeitungszweck Rechtsgrundlage konkurrierende Pflicht Sperrung statt Loeschung Backup-Strategie Drittweitergabe. Schritt-für-Schritt: NICHT pauschal alles loeschen Prüfraster nach Datenkategorie. Mustertexte für Loeschkonzept Sperrvermerk Ablehnungsschreiben. EuGH C-129/21 Proximus C-460/20 Google Right to be Forgotten. Abgrenzung: keine reine Auskunft (datenschutz-auskunftsersuchen-art-15-praxis).
Datenschutz Loeschpflicht — Art. 17 DSGVO und Aufbewahrung
Wann dieses Modul hilft / Kaltstart-Fragen
Sie brauchen den Skill, sobald (a) ein Loeschantrag eingeht, (b) Daten ohne Antrag rechtmaessig zu loeschen waeren oder (c) ein Loeschkonzept erstellt werden soll.
Sieben-Fragen-Diagnose:
- Datenkategorie: Kunden-, Mitarbeiter-, Bewerber-, Buchhaltungs-, Vertragsdaten?
- Verarbeitungszweck: Welcher Zweck rechtfertigte die Verarbeitung, ist er noch aktuell?
- Rechtsgrundlage: Art. 6 I a-f? Einwilligung widerrufbar Art. 7 III?
- Konkurrierende Aufbewahrungspflicht: § 257 HGB sechs/zehn Jahre, § 147 AO acht/zehn Jahre, GoBD, § 17 GwG, sozialversicherungsrechtlich?
- Sperrung statt Loeschung: Ist Art. 18 DSGVO einschlaegig?
- Backup-Strategie: Werden Daten auch in Backups gehalten? Konzept für Loeschung Backup oder nur Produktivsystem?
- Drittweitergabe: Art. 19 DSGVO Mitteilungspflicht?
Rechtlicher Rahmen
- Art. 17 I DSGVO Loeschpflicht bei: (a) Zweckwegfall, (b) Widerruf Einwilligung, (c) Widerspruch Art. 21, (d) unrechtmäßige Verarbeitung, (e) gesetzliche Pflicht zur Loeschung, (f) Kinderdaten Art. 8.
- Art. 17 II DSGVO verstaerkte Pflicht bei öffentlich gemachten Daten — Mitteilung an andere Verantwortliche (EuGH C-460/20 Google "Right to be Forgotten").
- Art. 17 III DSGVO Ausnahmen: (a) Meinungs- und Informationsfreiheit, (b) rechtliche Verpflichtung, (c) öffentliches Interesse Gesundheit, (d) Archivzwecke, (e) Rechtsverteidigung.
- Art. 18 DSGVO Einschraenkung (Sperrung) — als Alternative wenn Loeschung nicht möglich.
- Art. 19 DSGVO Mitteilungspflicht gegenueber Empfaengern.
- § 257 HGB Aufbewahrung Handelsbuecher zehn Jahre; Handelsbriefe sechs Jahre.
- § 147 AO Aufbewahrung Buchungsbelege zehn Jahre (Stand 2026 nach Wachstumschancengesetz acht Jahre für bestimmte Belege), sonstige sechs Jahre.
- § 17 GwG Mindestaufbewahrung Sorgfaltspflicht-Dokumentation fuenf Jahre, bis zu zehn.
- § 28 SGB IV sozialversicherungsrechtliche Aufbewahrung.
- EuGH C-129/21 Proximus (Urteil 27.10.2022): Verantwortlicher muss bei Änderung der Verarbeitungslage selbst Maßnahmen ergreifen.
- EuGH C-460/20 Google (Urteil 08.12.2022): Recht auf Aushebung von Verlinkung bei Falschangaben.
Mandantenfuehrung Schritt-für-Schritt
- Zuerst: Loeschkonzept beim Mandanten anfordern oder erstellen. Ohne Konzept keine geordnete Loeschung.
- Als zweites: Pro Datenkategorie prüfen — Aufbewahrungspflicht ja oder nein? Falls ja, bis wann?
- Als drittes: NICHT pauschal alles loeschen. Auch nicht "vorsorglich". Loeschungen müssen dokumentiert werden.
- Als viertes: Wenn Aufbewahrungspflicht besteht: Sperrung Art. 18 DSGVO bzw. Zugriffsbeschraenkung nach § 35 III BDSG, mit Sperrvermerk.
- Als fuenftes: Backup-Strategie — moderne Praxis: Sperrung im Produktivsystem, Loeschung aus Backup bei naechstem Lifecycle.
- NICHT erst loeschen, dann auf Auskunft Art. 15 antworten — Auskunftsobjekt entfaellt.
- NICHT Aufsicht informieren, dass Daten nicht geloescht werden können, ohne Mandantenfreigabe.
Trade-off-Matrix
| Variante |
Vorteil |
Nachteil |
| Sofortige Loeschung Produktivsystem |
Erfuellt Art. 17 sichtbar |
Risiko Verletzung Aufbewahrungspflicht |
| Sperrung Art. 18 + Loeschung bei Ablauf |
Saubere Konfliktloesung |
Aufwand, technisch nicht immer einfach |
| Pseudonymisierung |
Reduziert Personenbezug |
Re-Identifizierung möglich, kein voller Schutz |
| Pauschale Ablehnung mit Verweis HGB AO |
Schnell |
Aufsicht prüft Einzelpflicht |
Mustertexte
Ablehnungsschreiben (Sperrung statt Loeschung)
Sehr geehrte/r [Name],
Ihrem Antrag auf Loeschung nach Art. 17 DSGVO können wir vollumfaenglich nicht entsprechen. Hintergrund ist eine konkurrierende gesetzliche Aufbewahrungspflicht nach § 257 HGB / § 147 AO / § 17 GwG (zutreffend einsetzen). Daher findet die Ausnahme nach Art. 17 Abs. 3 lit. b DSGVO Anwendung.
Wir haben Ihre Daten gemäß Art. 18 DSGVO in der Verarbeitung eingeschraenkt (Sperrvermerk). Die Daten werden mit Ablauf der gesetzlichen Aufbewahrungspflicht am [Datum] vollstaendig geloescht. Bis dahin werden die Daten nur für den oben genannten Aufbewahrungszweck verarbeitet.
Ihr Beschwerderecht nach Art. 77 DSGVO bei [zuständige Aufsichtsbehoerde] bleibt unberuehrt.
Sperrvermerk (intern)
Datenkategorie: [konkret]
Betroffener: [Name]
Sperrgrund: [Aufbewahrungspflicht § X HGB / § Y AO]
Sperrbeginn: [Datum]
Voraussichtliche Loeschung: [Datum]
Zugriffsbeschraenkung: [nur Buchhaltung / nur für Pruefung]
DSB benachrichtigt: [ja/nein]
Loeschkonzept-Skizze (intern)
Datenkategorie 1 (Buchhaltungsdaten): § 147 AO 10 Jahre → Loeschung Jahr 11
Datenkategorie 2 (Handelsbriefe): § 257 II HGB 6 Jahre → Loeschung Jahr 7
Datenkategorie 3 (Bewerberdaten): regelmaessig 6 Monate (Diskriminierungspraevention § 15 IV AGG)
Datenkategorie 4 (Mitarbeiter aktiv): waehrend Beschaeftigung + Aufbewahrungspflicht steuerlich
Datenkategorie 5 (Marketing): nach Widerruf / Widerspruch sofort
Typische Fehler
- "DSGVO sagt loeschen" — Aufbewahrungspflicht uebersehen.
- "HGB sagt aufbewahren" — Sperrungspflicht Art. 18 DSGVO uebersehen.
- Loeschung nicht protokolliert.
- Backup-System wird vergessen.
- Recht auf Vergessenwerden Art. 17 II nicht beachtet bei öffentlich gemachten Daten.
Was triggert die Aufsichtsbehoerde? Pauschale Ablehnungen ohne konkrete Norm, kein Loeschkonzept, keine Sperrvermerke, fehlende Backup-Strategie.
Quellen Stand 06/2026
- DSGVO Art. 17, 18, 19, 77.
- BDSG § 35.
- HGB § 257.
- AO § 147 (in der Fassung nach Wachstumschancengesetz 2024).
- GwG § 17.
- AGG § 15.
- EuGH C-129/21 Proximus, Urteil 27.10.2022.
- EuGH C-460/20 Google, Urteil 08.12.2022.
- Keine Aufsatzfundstellen aus Modellwissen.
1---2name: datenschutz-loeschpflicht-art-17-und-aufbewahrung3description: Für Konflikt Löschpflicht Art: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---56# Konflikt Loeschpflicht Art789## Arbeitsweg1011- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?12- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.13- Tragende Normen verifizieren: DSGVO; BDSG; TDDDG; Art. 44 ff — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.14- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).15- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.1617**Fokus:** Konflikt Loeschpflicht Art. 17 DSGVO und Aufbewahrungspflichten HGB § 257 AO § 147 GoBD geordnet aufloesen. Sieben-Fragen-Diagnose: Datenkategorie Verarbeitungszweck Rechtsgrundlage konkurrierende Pflicht Sperrung statt Loeschung Backup-Strategie Drittweitergabe. Schritt-für-Schritt: NICHT pauschal alles loeschen Prüfraster nach Datenkategorie. Mustertexte für Loeschkonzept Sperrvermerk Ablehnungsschreiben. EuGH C-129/21 Proximus C-460/20 Google Right to be Forgotten. Abgrenzung: keine reine Auskunft (datenschutz-auskunftsersuchen-art-15-praxis).1819### Datenschutz Loeschpflicht — Art. 17 DSGVO und Aufbewahrung2021## Wann dieses Modul hilft / Kaltstart-Fragen2223Sie brauchen den Skill, sobald (a) ein Loeschantrag eingeht, (b) Daten ohne Antrag rechtmaessig zu loeschen waeren oder (c) ein Loeschkonzept erstellt werden soll.2425Sieben-Fragen-Diagnose:26271. **Datenkategorie:** Kunden-, Mitarbeiter-, Bewerber-, Buchhaltungs-, Vertragsdaten?282. **Verarbeitungszweck:** Welcher Zweck rechtfertigte die Verarbeitung, ist er noch aktuell?293. **Rechtsgrundlage:** Art. 6 I a-f? Einwilligung widerrufbar Art. 7 III?304. **Konkurrierende Aufbewahrungspflicht:** § 257 HGB sechs/zehn Jahre, § 147 AO acht/zehn Jahre, GoBD, § 17 GwG, sozialversicherungsrechtlich?315. **Sperrung statt Loeschung:** Ist Art. 18 DSGVO einschlaegig?326. **Backup-Strategie:** Werden Daten auch in Backups gehalten? Konzept für Loeschung Backup oder nur Produktivsystem?337. **Drittweitergabe:** Art. 19 DSGVO Mitteilungspflicht?3435## Rechtlicher Rahmen3637- **Art. 17 I DSGVO** Loeschpflicht bei: (a) Zweckwegfall, (b) Widerruf Einwilligung, (c) Widerspruch Art. 21, (d) unrechtmäßige Verarbeitung, (e) gesetzliche Pflicht zur Loeschung, (f) Kinderdaten Art. 8.38- **Art. 17 II DSGVO** verstaerkte Pflicht bei öffentlich gemachten Daten — Mitteilung an andere Verantwortliche (EuGH C-460/20 Google "Right to be Forgotten").39- **Art. 17 III DSGVO** Ausnahmen: (a) Meinungs- und Informationsfreiheit, (b) rechtliche Verpflichtung, (c) öffentliches Interesse Gesundheit, (d) Archivzwecke, (e) Rechtsverteidigung.40- **Art. 18 DSGVO** Einschraenkung (Sperrung) — als Alternative wenn Loeschung nicht möglich.41- **Art. 19 DSGVO** Mitteilungspflicht gegenueber Empfaengern.42- **§ 257 HGB** Aufbewahrung Handelsbuecher zehn Jahre; Handelsbriefe sechs Jahre.43- **§ 147 AO** Aufbewahrung Buchungsbelege zehn Jahre (Stand 2026 nach Wachstumschancengesetz acht Jahre für bestimmte Belege), sonstige sechs Jahre.44- **§ 17 GwG** Mindestaufbewahrung Sorgfaltspflicht-Dokumentation fuenf Jahre, bis zu zehn.45- **§ 28 SGB IV** sozialversicherungsrechtliche Aufbewahrung.46- **EuGH C-129/21 Proximus** (Urteil 27.10.2022): Verantwortlicher muss bei Änderung der Verarbeitungslage selbst Maßnahmen ergreifen.47- **EuGH C-460/20 Google** (Urteil 08.12.2022): Recht auf Aushebung von Verlinkung bei Falschangaben.4849## Mandantenfuehrung Schritt-für-Schritt50511. **Zuerst:** Loeschkonzept beim Mandanten anfordern oder erstellen. Ohne Konzept keine geordnete Loeschung.522. **Als zweites:** Pro Datenkategorie prüfen — Aufbewahrungspflicht ja oder nein? Falls ja, bis wann?533. **Als drittes:** **NICHT pauschal alles loeschen.** Auch nicht "vorsorglich". Loeschungen müssen dokumentiert werden.544. **Als viertes:** Wenn Aufbewahrungspflicht besteht: Sperrung Art. 18 DSGVO bzw. Zugriffsbeschraenkung nach § 35 III BDSG, mit Sperrvermerk.555. **Als fuenftes:** Backup-Strategie — moderne Praxis: Sperrung im Produktivsystem, Loeschung aus Backup bei naechstem Lifecycle.566. **NICHT erst loeschen, dann auf Auskunft Art. 15 antworten** — Auskunftsobjekt entfaellt.577. **NICHT** Aufsicht informieren, dass Daten nicht geloescht werden können, ohne Mandantenfreigabe.5859## Trade-off-Matrix6061| Variante | Vorteil | Nachteil |62|---|---|---|63| Sofortige Loeschung Produktivsystem | Erfuellt Art. 17 sichtbar | Risiko Verletzung Aufbewahrungspflicht |64| Sperrung Art. 18 + Loeschung bei Ablauf | Saubere Konfliktloesung | Aufwand, technisch nicht immer einfach |65| Pseudonymisierung | Reduziert Personenbezug | Re-Identifizierung möglich, kein voller Schutz |66| Pauschale Ablehnung mit Verweis HGB AO | Schnell | Aufsicht prüft Einzelpflicht |6768## Mustertexte6970### Ablehnungsschreiben (Sperrung statt Loeschung)7172> Sehr geehrte/r [Name],73>74> Ihrem Antrag auf Loeschung nach Art. 17 DSGVO können wir vollumfaenglich nicht entsprechen. Hintergrund ist eine konkurrierende gesetzliche Aufbewahrungspflicht nach § 257 HGB / § 147 AO / § 17 GwG (zutreffend einsetzen). Daher findet die Ausnahme nach Art. 17 Abs. 3 lit. b DSGVO Anwendung.75>76> Wir haben Ihre Daten gemäß Art. 18 DSGVO in der Verarbeitung eingeschraenkt (Sperrvermerk). Die Daten werden mit Ablauf der gesetzlichen Aufbewahrungspflicht am [Datum] vollstaendig geloescht. Bis dahin werden die Daten nur für den oben genannten Aufbewahrungszweck verarbeitet.77>78> Ihr Beschwerderecht nach Art. 77 DSGVO bei [zuständige Aufsichtsbehoerde] bleibt unberuehrt.7980### Sperrvermerk (intern)8182```83Datenkategorie: [konkret]84Betroffener: [Name]85Sperrgrund: [Aufbewahrungspflicht § X HGB / § Y AO]86Sperrbeginn: [Datum]87Voraussichtliche Loeschung: [Datum]88Zugriffsbeschraenkung: [nur Buchhaltung / nur für Pruefung]89DSB benachrichtigt: [ja/nein]90```9192### Loeschkonzept-Skizze (intern)9394```95Datenkategorie 1 (Buchhaltungsdaten): § 147 AO 10 Jahre → Loeschung Jahr 1196Datenkategorie 2 (Handelsbriefe): § 257 II HGB 6 Jahre → Loeschung Jahr 797Datenkategorie 3 (Bewerberdaten): regelmaessig 6 Monate (Diskriminierungspraevention § 15 IV AGG)98Datenkategorie 4 (Mitarbeiter aktiv): waehrend Beschaeftigung + Aufbewahrungspflicht steuerlich99Datenkategorie 5 (Marketing): nach Widerruf / Widerspruch sofort100```101102## Typische Fehler103104- "DSGVO sagt loeschen" — Aufbewahrungspflicht uebersehen.105- "HGB sagt aufbewahren" — Sperrungspflicht Art. 18 DSGVO uebersehen.106- Loeschung nicht protokolliert.107- Backup-System wird vergessen.108- Recht auf Vergessenwerden Art. 17 II nicht beachtet bei öffentlich gemachten Daten.109110**Was triggert die Aufsichtsbehoerde?** Pauschale Ablehnungen ohne konkrete Norm, kein Loeschkonzept, keine Sperrvermerke, fehlende Backup-Strategie.111112## Quellen Stand 06/2026113114- DSGVO Art. 17, 18, 19, 77.115- BDSG § 35.116- HGB § 257.117- AO § 147 (in der Fassung nach Wachstumschancengesetz 2024).118- GwG § 17.119- AGG § 15.120- EuGH C-129/21 Proximus, Urteil 27.10.2022.121- EuGH C-460/20 Google, Urteil 08.12.2022.122- Keine Aufsatzfundstellen aus Modellwissen.
Klotzkette