Wie müssen personenbezogene Daten gelöscht werden?

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie sie für den ursprünglichen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen müssen die Daten gelöscht oder anonymisiert werden. Unternehmen sollten hierfür ein strukturiertes Löschkonzept etablieren, das Verantwortlichkeiten und Löschfristen klar definiert.