Sie haben 30 Kalendertage Zeit, um auf einen Antrag auf Datenlöschung zu antworten Gemäß Art. 17 DSGVO stellt die Nichtbeantwortung einen schwerwiegenden Verstoß dar
Der Vorgang ist unkompliziert: Identität überprüfen, aus allen Systemen löschen, dem Anfragenden die Bestätigung geben und Alles dokumentieren
Zusammenarbeit mit Vonsel Und verifizierte öffentliche Daten vereinfacht den Prozess, da jeder Datenpunkt einen nachvollziehbaren Ursprung hat
Bei einer Anfrage zur Datenlöschung nach Art. 17 DSGVO haben Sie in der Regel einen Monat Zeit. Prüfen Sie die Identität der Person, suchen Sie den Kontakt in allen Systemen, löschen Sie den Datensatz, bestätigen Sie die Löschung schriftlich und halten Sie den Vorgang fest. Lehnen Sie ab, nennen Sie der Person die Gründe.
Grundlagen
Was ist das Recht auf Löschung und wann gilt es?
Das Recht auf Löschung (Art. 17 DSGVO), auch bekannt als „Recht auf Vergessenwerden“, ermöglicht es jeder Person, die Löschung ihrer personenbezogenen Daten zu verlangen. Bei der B2B-Akquise gilt: Wenn ein Kontakt Sie bittet, seine Daten zu löschen, müssen Sie dieser Bitte nachkommen.
Dieses Recht gilt, wenn die Daten nicht mehr benötigt werden, die betroffene Person Widerspruch einlegt oder die Daten unrechtmäßig verarbeitet wurden. Fordert eine Person Sie auf, ihre Daten aus Ihrer Datenbank zu löschen, müssen Sie dem stets nachkommen.
Ein klarer Prozess macht daraus eine 5-Minuten-Aufgabe verifizierte öffentliche Daten macht die Rückverfolgbarkeit einfach. Das ICO bietet einen ausführlichen Leitfaden dazu Datenschutz durch Technikgestaltung und standardmäßig implementieren, Dies ist unerlässlich, um von Anfang an Systeme zu entwickeln, die für das Löschen vorbereitet sind.
30 Tage
Höchstfrist für die Beantwortung eines Antrags auf Datenlöschung gemäß DSGVO
Quelle: Verordnung (EU) 2016/679, Art. 12.3
30 Tage
maximale Frist für eine rechtliche Stellungnahme
48 Stunden
empfohlene interne Bearbeitungszeit
+180%
Anstieg der Löschanträge seit 2020
Verfahren
5 Schritte zur Bearbeitung einer Löschanfrage
1
Identität des Anfragenden überprüfen
Prüfen Sie, ob die Person tatsächlich die ist, für die sie sich ausgibt. Eine E-Mail von der hinterlegten Adresse ist in der Regel ausreichend.
2
Alle Daten finden
CRM, Tabellenkalkulationen, Datensicherungen, E-Mail-Listen. Suchen Sie in jedem System, in dem der Kontakt auftauchen kann.
3
Von allen Systemen löschen
Entfernen Sie den gesamten Datensatz. Hat Ihr CRM Reinigungsfunktionen, lässt sich das automatisieren.
4
Dem Anfragenden die Bestätigung zukommen lassen
E-Mail-Bestätigung mit Angabe der gespeicherten Daten und der Systeme, aus denen diese entfernt wurden. Innerhalb von 30 Tagen.
5
Dokumentieren Sie alles
Anfrage, Datum, gelöschte Daten und Bestätigung. Dies ist Ihr Nachweis der Einhaltung der Vorschriften gegenüber jeder Behörde. Spaniens LOPDGDD (Ley Organica 3/2018) ergänzt die DSGVO durch zusätzliche spanischspezifische Anforderungen an die Rechte der betroffenen Personen.
Löschanfragen sind kein Problem: sie sind ein Gelegenheit, Professionalität unter Beweis zu stellen. 65 % der Kontakte, die eine schnelle Bestätigung erhalten, verbessern ihre Wahrnehmung des Unternehmens. Die AEPD hat dazu eine Studie veröffentlicht Praktischer Leitfaden zur Unterstützung von Unternehmen bei der Einhaltung der DSGVO, einschließlich der effizienten Bearbeitung von Anfragen betroffener Personen.
Nachvollziehbare Daten, einfach zu verwalten
Mit Vonsel verfügt jeder Datenpunkt über eine verifizierte, dokumentierte Quelle. Vereinfacht die Verwaltung von DSGVO-Anfragen.
Eine ordnungsgemäß bearbeitete Löschanfrage ist Vertrauen erworben, Kein Problem
Zusammenfassend
Sie haben 30 Tage Zeit, um einem Löschantrag nachzukommen: Überprüfen, aus allen Systemen löschen, bestätigen und dokumentieren
Vonsel arbeitet mit verifizierten, nachvollziehbaren öffentlichen Daten, Dadurch wird es einfach, jeden Datenpunkt zu finden, zu löschen und zu dokumentieren
Ein klarer Prozess verwandelt Anfragen in eine 5-minütige Aufgabe das verbessert die Wahrnehmung Ihres Unternehmens
Nachvollziehbare Daten, einfach zu verwalten und zu löschen
Wer Kontakte aus Google Maps für die Akquise sammelt, sollte später jeden Datensatz samt Quelle wiederfinden. Wie die Datenerfassung mit Vonsel abläuft, sehen Sie im Tutorial in Video. Welche Tarife es gibt, steht auf der Preisseite.
Wie lange habe ich Zeit, auf eine Löschanfrage zu antworten?
Die DSGVO sieht eine maximale Frist von 30 Kalendertagen vor. In komplexen Fällen kann diese Frist um 60 Tage verlängert werden, jedoch muss der Anfragende innerhalb der ersten 30 Tage informiert werden.
Kann ich die Löschung von Daten ablehnen?
Nur in Ausnahmefällen: bei rechtlicher Verpflichtung, zur Verteidigung gegen Rechtsansprüche oder im öffentlichen Interesse. Im B2B-Bereich treffen diese Gründe fast nie zu.
Was passiert, wenn ich nicht antworte?
Schwerwiegender Verstoß gegen die DSGVO. Kann zu Beschwerden und Bußgeldern von bis zu 20 Millionen Euro führen. Schädigt zudem den Ruf des Unternehmens.
Darf ich für die Bearbeitung einer Löschanfrage Geld verlangen?
In der Regel nicht. Wer ein Betroffenenrecht wie die Löschung ausübt, muss dafür nichts bezahlen. Eine Gebühr ist nur möglich, wenn die Anfrage offensichtlich unbegründet oder unverhältnismäßig ist, etwa weil sie ständig wiederholt wird. Dann dürfen Sie die Bearbeitung auch verweigern, müssen aber belegen können, warum die Anfrage unbegründet oder übertrieben ist.
Muss ich vor dem Löschen prüfen, wer die Anfrage gestellt hat?
Ja, das gehört zum ersten Schritt. Kommt die Nachricht von der E-Mail-Adresse, die Sie im System gespeichert haben, reicht das meist aus. Bei Zweifeln können Sie kurz nachfragen. Verlangen Sie dabei nur, was Sie zur Zuordnung brauchen, damit die Prüfung nicht selbst zu neuen Datensätzen führt. Bleibt die Identität offen, löschen Sie nichts und dokumentieren den Vorgang.
Muss ich auch Backups und Empfänger der Daten berücksichtigen?
Ja. Haben Sie die Daten an andere weitergegeben, etwa an einen E-Mail-Dienstleister oder ein externes Tool, informieren Sie diese Empfänger über die Löschung, sofern das nicht unmöglich ist oder unverhältnismäßigen Aufwand bedeutet. Bei Backups verlangt die britische Aufsichtsbehörde ICO, die Daten zumindest außer Gebrauch zu setzen, bis die Sicherung planmäßig überschrieben wird. Teilen Sie der Person mit, was mit der Sicherung passiert.
Was muss ich tun, wenn ich eine Löschung ablehne?
Teilen Sie der Person innerhalb eines Monats mit, warum Sie den Antrag nicht erfüllen. Weisen Sie außerdem darauf hin, dass sie sich bei der zuständigen Datenschutzbehörde beschweren und einen gerichtlichen Rechtsbehelf einlegen kann. Halten Sie Anfrage, Begründung und Antwort schriftlich fest. Das gilt auch, wenn Sie nur einen Teil der Daten löschen und den Rest aus rechtlichen Gründen behalten.
