Artikel vom 16. April 2026
Revisionssicherheit und DSGVO: Aufbewahrung vs. Löschpflicht
Das Spannungsverhältnis:
- HGB §257 sagt: “Aufbewahren für 10 Jahre”
- Art.17 sagt: “Lösche Personendaten wenn nicht mehr benötigt”
Priorisierungsregel: Solange Aufbewahrungspflicht besteht, geht diese vor. Nach Ablauf: Löschung erforderlich.
Lösung: Fristbasiertes Retention Management. Nach 10 Jahren automatisch löschen (auch von ).
WORM
WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien.
DSGVO
Die DSGVO (Datenschutz-Grundverordnung, EU 2016/679) ist die europäische Regulierung zum Schutz personenbezogener Daten — für IT-Infrastruktur besonders relevant in Art. 5 (Grundsätze), Art. 17 (Recht auf Löschung), Art. 28 (Auftragsverarbeiter) und Art. 32 (Sicherheit der Verarbeitung).