Das Recht auf Löschung (auch Recht auf Vergessenwerden) gibt betroffenen Personen nach Art. 17 DSGVO den Anspruch, dass ein Verantwortlicher ihre personenbezogenen Daten löscht — etwa wenn die Daten für den ursprünglichen Zweck nicht mehr benötigt werden, eine Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig war. Gesetzliche Aufbewahrungspflichten können dem Anspruch entgegenstehen.
Was ist das Recht auf Löschung?
Das Recht auf Löschung, umgangssprachlich auch Recht auf Vergessenwerden genannt, gibt betroffenen Personen nach Artikel 17 der DSGVO den Anspruch, dass ein Verantwortlicher ihre personenbezogenen Daten löscht. Der genaue Wortlaut ist in der Datenschutz-Grundverordnung bei EUR-Lex nachzulesen; eine gut aufbereitete Fassung samt Erläuterungen bietet das Portal dsgvo-gesetz.de zu Artikel 17. Der Anspruch greift, wenn bestimmte Voraussetzungen erfüllt sind, etwa wenn die Daten für den ursprünglichen Zweck nicht mehr benötigt werden.
Das Recht auf Löschung ist eines der zentralen Betroffenenrechte der DSGVO und steht neben dem Auskunftsrecht. Es verschiebt die Kontrolle über personenbezogene Daten in Richtung der betroffenen Person: Wer seine Daten einmal preisgegeben hat, soll unter definierten Bedingungen ihre Entfernung verlangen können. Bekannt wurde das Recht vor allem durch Fälle, in denen Personen die Entfernung von Suchmaschinen-Ergebnissen zu ihrem Namen verlangten, worauf sich auch der Erwägungsgrund 66 der Verordnung bezieht, dokumentiert bei dsgvo-gesetz.de.
Der Begriff Recht auf Vergessenwerden geht auf ein wegweisendes Urteil des Europäischen Gerichtshofs aus dem Jahr 2014 zurück, das noch vor Geltung der DSGVO erging und Suchmaschinen unter bestimmten Voraussetzungen zur Auslistung von Ergebnissen verpflichtete. Mit Artikel 17 wurde dieser Gedanke in das geltende Datenschutzrecht überführt und ausgeweitet: Er richtet sich nicht nur an Suchmaschinen, sondern an jeden Verantwortlichen, der personenbezogene Daten verarbeitet. Damit betrifft das Löschrecht heute praktisch jedes Unternehmen, vom kleinen Handwerksbetrieb bis zum internationalen Konzern, das Kunden-, Interessenten- oder Beschäftigtendaten speichert. Diese breite Reichweite unterscheidet die Vorschrift deutlich von der ursprünglich engeren Diskussion um Suchergebnisse und macht sie zu einem der Rechte, mit denen Verantwortliche im Alltag am häufigsten konfrontiert werden.
Wie funktioniert das Recht auf Löschung?
Betroffene können die Löschung formlos verlangen, per E-Mail, Brief oder über ein Kontaktformular. Der Verantwortliche muss den Antrag unverzüglich prüfen und in der Regel innerhalb eines Monats reagieren. Zu den Löschgründen zählen unter anderem: Der Zweck der Speicherung ist entfallen, die Einwilligung wurde widerrufen, es wurde erfolgreich Widerspruch eingelegt oder die Daten wurden unrechtmäßig verarbeitet. Eine allgemeinverständliche Übersicht der Artikel bietet das Portal gdpr-info.eu zu Artikel 17.
Das Recht gilt nicht absolut. Es bestehen Ausnahmen, etwa wenn gesetzliche Aufbewahrungspflichten greifen; steuer- und handelsrechtliche Fristen von mehreren Jahren sind der häufigste Fall. Auch wenn die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden, kann die Löschung ausgeschlossen sein. In solchen Fällen kommt statt der Löschung oft eine Einschränkung der Verarbeitung in Betracht, bei der die Daten gesperrt, aber nicht entfernt werden. Hat der Verantwortliche die Daten zuvor veröffentlicht, muss er zudem angemessene Schritte unternehmen, um andere Verarbeiter über das Löschverlangen zu informieren.
Ein häufiges Spannungsfeld entsteht, wenn ein Löschverlangen und eine Aufbewahrungspflicht gleichzeitig vorliegen. Ein Beispiel: Ein Kunde verlangt die Löschung seiner Daten, doch die zugehörigen Rechnungen unterliegen einer mehrjährigen steuerrechtlichen Aufbewahrungspflicht. In diesem Fall dürfen die aufbewahrungspflichtigen Unterlagen nicht gelöscht werden; ihre Verarbeitung ist aber auf den gesetzlich vorgeschriebenen Zweck zu beschränken, während andere, nicht aufbewahrungspflichtige Daten desselben Kunden sehr wohl zu löschen sind. Diese differenzierte Behandlung setzt voraus, dass ein Unternehmen genau weiß, welche Datenart welcher Frist unterliegt. Ohne eine solche Zuordnung droht entweder eine unzulässige Löschung von Pflichtunterlagen oder eine unzulässige Weiterspeicherung nicht mehr benötigter Daten, beides mit rechtlichem Risiko.
Warum ist das Recht auf Löschung wichtig?
Für Unternehmen ist das Löschrecht ein Prüfstein der Datenorganisation. Wer nicht weiß, wo überall Kundendaten liegen, im CRM, im Newsletter-Tool, in Backups oder bei Dienstleistern im Rahmen einer Auftragsverarbeitung, kann Löschanträge nicht sauber erfüllen. Ein Verzeichnis von Verarbeitungstätigkeiten hilft, diese Speicherorte überhaupt zu kennen. Unbeantwortete oder unvollständig erfüllte Anträge führen häufig zu Beschwerden bei der Aufsichtsbehörde.
Solche Beschwerden können ein Bußgeld nach DSGVO nach sich ziehen. Das Löschrecht ist damit nicht nur eine Formalie, sondern ein handfestes Compliance-Thema, das Prozesse und Verantwortlichkeiten voraussetzt. In größeren Organisationen fällt die Koordination oft dem Datenschutzbeauftragten zu, der die Einhaltung der Fristen überwacht und die beteiligten Abteilungen einbindet. Die Datenschutzkonferenz der deutschen Aufsichtsbehörden hat dazu ein Kurzpapier zum Recht auf Löschung veröffentlicht.
Recht auf Löschung in der Praxis
Unternehmen sollten einen festen Prozess etablieren: den Eingang des Antrags dokumentieren, bei Zweifeln die Identität prüfen, alle Speicherorte ermitteln, die Aufbewahrungspflichten abgleichen, löschen oder die Verarbeitung einschränken und die Antwort fristgerecht versenden. Ein Löschkonzept mit definierten Fristen je Datenart erleichtert die Umsetzung erheblich und verhindert, dass im Einzelfall improvisiert werden muss. Solche organisatorischen Vorkehrungen gehören zu den technischen und organisatorischen Maßnahmen, die die DSGVO verlangt.
Im Marketing-Kontext betrifft das Löschrecht etwa Abonnenten des Newsletters, Leads aus Kampagnen und Kontakte im E-Mail-Marketing. Praktisch relevant ist ein scheinbarer Widerspruch: Nach einer Newsletter-Abmeldung darf die E-Mail-Adresse in eine Sperrliste aufgenommen werden, damit die Person nicht erneut angeschrieben wird; vollständiges Löschen würde diesen Schutz aushebeln. Auch die Dokumentation einer wirksamen Einwilligung, etwa über das Double-Opt-in, muss trotz Löschverlangen als Nachweis erhalten bleiben können. Solche Detailfragen sollten im Löschkonzept geregelt und im Zweifel fachlich geprüft werden.
Löschkonzept, Fristen und Organisation
Ein tragfähiges Löschkonzept ordnet jeder Datenart eine Aufbewahrungs- und eine Löschfrist zu und legt fest, wer für die Umsetzung verantwortlich ist. Grundlage ist die Frage nach dem Zweck: Sobald der ursprüngliche Zweck entfällt und keine gesetzliche Pflicht mehr besteht, sind die Daten zu löschen. Weil die Speicherorte über viele Systeme verteilt sind, vom CRM über das Newsletter-Tool bis zu Backups, gehört zum Konzept eine vollständige Übersicht dieser Orte. Bei besonders sensiblen oder umfangreichen Verarbeitungen kann zudem eine Datenschutz-Folgenabschätzung erforderlich sein.
Damit ein Löschprozess im Alltag funktioniert, braucht es geschulte Mitarbeitende: Eine regelmäßige Datenschutz-Schulung sorgt dafür, dass eingehende Anträge erkannt und fristgerecht bearbeitet werden, statt in Postfächern liegenzubleiben. Wird ein Antrag ignoriert oder unvollständig erfüllt, drohen Beschwerden und im Ernstfall eine Datenpanne-ähnliche Eskalation gegenüber der Aufsichtsbehörde. Gerade im Kanzleimarketing mit vielen Mandanten- und Interessentendaten zahlt sich ein klar dokumentierter, geübter Prozess aus, weil er Rechtssicherheit schafft und den Aufwand im Einzelfall deutlich senkt.
Abgrenzung und häufige Missverständnisse
Ein verbreitetes Missverständnis ist, das Löschrecht sei bedingungslos. Tatsächlich müssen die gesetzlichen Voraussetzungen vorliegen, und Aufbewahrungspflichten oder ein berechtigtes Interesse können der Löschung entgegenstehen. Ebenso wird das Recht auf Löschung gelegentlich mit dem Recht auf Datenübertragbarkeit oder dem Widerspruchsrecht verwechselt, obwohl es sich um eigenständige Ansprüche handelt.
Wichtig ist die saubere Abgrenzung zur bloßen Sperrung: Wenn eine Löschung wegen einer Aufbewahrungspflicht ausscheidet, ist die Einschränkung der Verarbeitung der richtige Weg. Die Daten bleiben dann gespeichert, dürfen aber nur noch für den gesetzlich vorgeschriebenen Zweck genutzt werden. Da es sich um Rechtsfragen handelt, ersetzt eine wikiartige Darstellung keine Rechtsberatung; bei konkreten Anträgen oder unklaren Aufbewahrungsfristen ist fachkundiger Rat einzuholen.