heise+ | Recht: DSGVO-Löschpflichten im Clinch mit Backups und Logfiles

Ein Spannungsfeld zwischen Recht und Technik

Unternehmen stehen regelmäßig vor der Herausforderung, Löschbegehren von Kunden oder ehemaligen Nutzern umzusetzen. Während die Löschung in aktiven Datenbanken wie einem CRM-System meist zügig erfolgt, stoßen IT-Verantwortliche bei der Bereinigung von Backups und Server-Protokollen oft an technische Grenzen. Hier prallen die Anforderungen des Datenschutzes auf die Notwendigkeiten der IT-Sicherheit.

Die rechtliche Ausgangslage

Die Datenschutz-Grundverordnung (DSGVO) definiert in Artikel 17 ein klares Recht auf Löschung. Ergänzt wird dies durch den Grundsatz der Speicherbegrenzung gemäß Artikel 5 DSGVO, der besagt, dass personenbezogene Daten nur so lange aufbewahrt werden dürfen, wie es der ursprüngliche Verarbeitungszweck erfordert. Sobald dieser Zweck entfällt, beispielsweise durch die Kündigung eines Dienstes, ist eine Löschung zwingend erforderlich.

Sicherheitsvorgaben als Gegenpol

Auf der anderen Seite stehen regulatorische Anforderungen an die IT-Sicherheit. Organisationen, die ihre Systeme nach Standards wie dem IT-Grundschutz des BSI oder der ISO/IEC 27001 betreiben, sind zur Erstellung von Backups und zur Protokollierung von Systemdaten verpflichtet. Auch die DSGVO selbst fordert in Artikel 32 eine schnelle Wiederherstellbarkeit der Daten nach einem Sicherheitsvorfall.

Ein wesentlicher Konflikt ergibt sich aus der Integrität der Sicherheitskopien: Ein Backup, in dem nachträglich einzelne Datensätze entfernt wurden, verliert seine Eigenschaft als verlässliches Abbild des Systems. Ähnliches gilt für Server-Logs, die als Beweismittel bei Sicherheitsvorfällen dienen sollen. Wenn diese Protokolle manipulierbar sind, verlieren sie ihre forensische Beweiskraft.

Herausforderungen bei der Umsetzung

In der Praxis ist es mit gängigen technischen Mitteln kaum möglich, punktgenau einzelne personenbezogene Daten aus bestehenden Sicherungsmedien oder unveränderlichen Logfiles zu tilgen, ohne die Integrität des gesamten Datensatzes zu gefährden. Unternehmen befinden sich somit in einer Zwickmühle: Einerseits drohen bei einer Verletzung der DSGVO-Löschpflichten Sanktionen, andererseits gefährdet eine Manipulation der Backups die IT-Sicherheit und die Konformität mit Sicherheitsstandards.

Strategien für die Praxis

Um diesen Konflikt rechtssicher zu lösen, ist eine differenzierte Betrachtung notwendig. Die Aufsichtsbehörden geben hierbei Orientierungshilfen, wie mit den widersprüchlichen Anforderungen umzugehen ist. Da die manuelle Bereinigung von Backups technisch oft nicht realisierbar ist, liegt der Fokus meist auf organisatorischen Lösungen und der Definition von Aufbewahrungsfristen, die den rechtlichen Vorgaben entsprechen, ohne die Sicherheit zu kompromittieren.

Die kommenden Schritte für Unternehmen bestehen darin, ihre Backup-Strategien und Protokollierungsrichtlinien regelmäßig zu überprüfen. Dabei sollte dokumentiert werden, warum eine sofortige Löschung in bestimmten Backup-Szenarien technisch nicht umsetzbar ist und welche Maßnahmen stattdessen ergriffen werden, um den Schutz der betroffenen Daten dennoch zu gewährleisten.