Die Planung von Löschfristen für Zutrittskontrolldaten erfordert eine sorgfältige Abwägung von Sicherheitsbedürfnissen und datenschutzrechtlichen Vorgaben, insbesondere der DSGVO. Es gilt, für jede Datenart den spezifischen Zweck zu definieren und die Speicherdauer auf das absolut notwendige Minimum zu begrenzen. Ein detailliertes Löschkonzept, das technische Umsetzung und regelmäßige Überprüfung einschließt, ist für die Rechtskonformität unerlässlich.

Ein strategischer Leitfaden für Unternehmen zur datenschutzkonformen Gestaltung von Zutrittskontrollsystemen

Die Planung von Löschfristen für Daten aus Zutrittskontrollsystemen ist eine komplexe Aufgabe, die sowohl technische als auch rechtliche Expertise erfordert. Unternehmen stehen vor der Herausforderung, die Balance zwischen Sicherheitsbedürfnissen und den strengen Anforderungen der Datenschutz-Grundverordnung (DSGVO) zu finden. Ein fundiertes Löschkonzept ist dabei unerlässlich, um Rechtskonformität zu gewährleisten und unnötige Risiken zu vermeiden.

Key Takeaways

• Ein rechtskonformes Löschkonzept für Zutrittskontrolldaten ist unerlässlich, um DSGVO-Bußgelder und Reputationsschäden zu vermeiden. Es erfordert eine präzise Definition von Datenarten und deren Verarbeitungszwecken.
• Die Löschfristen müssen differenziert nach Datenart und Zweck festgelegt werden, wobei der Grundsatz der Speicherbegrenzung (DSGVO Art. 5 Abs. 1 lit. e) stets Priorität hat. Technische Umsetzung und Dokumentation sind dabei entscheidend.
• Unabhängige Beratung, wie sie PLANATEL^® bietet, sichert eine herstellerneutrale, maßgeschneiderte und zukunftssichere Planung von Löschkonzepten, die Rechtskonformität und Effizienz gewährleistet.

Sie schützen sensible Bereiche, Vermögenswerte und Informationen. Doch mit der Erfassung von Zutrittsdaten geht eine erhebliche Verantwortung einher: die rechtskonforme Handhabung und insbesondere die Festlegung angemessener Löschfristen. Viele Unternehmen unterschätzen die Komplexität dieser Aufgabe, die weit über die bloße Installation eines Systems hinausgeht. Eine fehlerhafte Planung kann nicht nur zu hohen Bußgeldern führen, sondern auch das Vertrauen von Mitarbeitenden und Geschäftspartnern nachhaltig schädigen. Dieser Artikel beleuchtet die kritischen Aspekte der Planung von Löschfristen für Zutrittskontrolldaten und zeigt auf, wie Unternehmen diese Herausforderung mit unabhängiger Expertise meistern können.

Die fundamentale Bedeutung rechtskonformer Löschfristen

Die Implementierung von Zutrittskontrollsystemen ist für viele Unternehmen eine Notwendigkeit, um die Sicherheit von Personen, Sachwerten und sensiblen Daten zu gewährleisten. Ob es um den Schutz von Serverräumen, Forschungs- und Entwicklungslaboren oder Produktionsstätten geht – die Erfassung von Zutrittsdaten ist integraler Bestandteil dieser Schutzstrategie. Doch mit der Datenerfassung kommt die Verpflichtung zur Einhaltung strenger datenschutzrechtlicher Vorgaben. Die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) bilden den rechtlichen Rahmen, der die Verarbeitung personenbezogener Daten regelt. Ein zentraler Pfeiler dieser Gesetzgebung ist der Grundsatz der Speicherbegrenzung gemäß Artikel 5 Absatz 1 Buchstabe e DSGVO, der besagt, dass personenbezogene Daten nur so lange gespeichert werden dürfen, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.

Die Nichtbeachtung dieser Vorgaben kann weitreichende Konsequenzen haben. Neben empfindlichen Bußgeldern, die bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes eines Unternehmens betragen können, drohen auch Reputationsschäden und der Verlust des Vertrauens von Mitarbeitenden und Kunden. Es ist daher nicht ausreichend, ein Zutrittskontrollsystem lediglich zu installieren; vielmehr muss ein umfassendes Konzept für den gesamten Lebenszyklus der erfassten Daten existieren, das insbesondere die Löschfristen präzise definiert. Dies erfordert eine detaillierte Analyse der jeweiligen Datenarten, ihrer Verarbeitungszwecke und der daraus resultierenden gesetzlichen oder betrieblichen Notwendigkeiten für deren Speicherung. Eine vorausschauende und rechtskonforme Planung ist somit nicht nur eine rechtliche Pflicht, sondern auch ein entscheidender Faktor für die langfristige Sicherheit und Integrität des Unternehmens.

Rechtliche Grundlagen und spezifische Anforderungen an Löschfristen

Die Festlegung von Löschfristen für Daten aus Zutrittskontrollsystemen basiert auf mehreren rechtlichen Säulen. Im Zentrum steht die DSGVO, insbesondere der bereits erwähnte Artikel 5 Absatz 1 Buchstabe e, der das Prinzip der Speicherbegrenzung verankert. Ergänzend dazu ist Artikel 17 DSGVO, das ‚Recht auf Löschung‘ (Recht auf Vergessenwerden), von großer Bedeutung. Dieses Recht ermöglicht es betroffenen Personen, die Löschung ihrer Daten zu verlangen, wenn diese für die ursprünglichen Zwecke nicht mehr notwendig sind oder keine andere Rechtsgrundlage für die Speicherung besteht.

Das BDSG konkretisiert und ergänzt die DSGVO im nationalen Kontext. Für Daten von Beschäftigten ist hier insbesondere § 26 BDSG relevant, der die Verarbeitung personenbezogener Daten im Beschäftigungsverhältnis regelt. Auch hier gilt der Grundsatz der Erforderlichkeit und Zweckbindung. Es gibt jedoch keine pauschalen, festen Löschfristen, die für alle Zutrittskontrolldaten gleichermaßen gelten. Vielmehr müssen Unternehmen eine differenzierte Betrachtung vornehmen, die den jeweiligen Verarbeitungszweck der Daten berücksichtigt. Beispielsweise können Protokolldaten, die ausschließlich der Gefahrenabwehr oder der Aufklärung von Sicherheitsvorfällen dienen, in der Regel nur für einen sehr kurzen Zeitraum gespeichert werden, oft nur wenige Tage bis Wochen. Daten, die hingegen für die Arbeitszeiterfassung oder zur Erfüllung anderer gesetzlicher Nachweispflichten (z.B. im Rahmen der Arbeitssicherheit) genutzt werden, können unter Umständen längere Fristen erfordern, müssen aber klar von reinen Zutrittsdaten getrennt und entsprechend gekennzeichnet sein. Die Herausforderung besteht darin, diese unterschiedlichen Anforderungen präzise zu identifizieren und in ein kohärentes Löschkonzept zu überführen.

Differenzierung von Datenarten und ihren spezifischen Löschfristen

Um ein rechtskonformes Löschkonzept zu entwickeln, ist eine genaue Klassifizierung der durch Zutrittskontrollsysteme erfassten Daten unerlässlich. Nicht alle Daten haben denselben Zweck oder dieselbe Relevanz für die Sicherheit oder andere betriebliche Prozesse. Eine grobe Unterscheidung kann wie folgt vorgenommen werden:

• Zutrittsereignisdaten: Dies sind die Kerninformationen über erfolgte Zutritte (wer, wann, wo). Ihr Hauptzweck ist die Dokumentation von Bewegungen zur Gefahrenabwehr und zur Aufklärung von Sicherheitsvorfällen. Für diese Daten gelten in der Regel die kürzesten Löschfristen, oft nur 72 Stunden bis maximal wenige Wochen, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Speicherung für Ermittlungszwecke.
• Fehlversuchsdaten: Protokolle über abgelehnte Zutrittsversuche sind wichtig, um unbefugte Zugriffsversuche zu erkennen und zu analysieren. Auch hier sind kurze Löschfristen angemessen, da die Relevanz dieser Daten schnell abnimmt.
• Stammdaten von Personen: Hierzu gehören Namen, Mitarbeiternummern, Berechtigungsprofile. Diese Daten sind für den Betrieb des Systems unerlässlich. Ihre Löschung erfolgt in der Regel, sobald die Person das Unternehmen verlassen hat oder keine Zutrittsberechtigung mehr benötigt. Hierbei sind auch arbeitsrechtliche oder steuerrechtliche Aufbewahrungsfristen zu beachten, die jedoch nicht direkt die Zutrittsereignisse betreffen.
• Videodaten aus Überwachung: Wenn Zutrittskontrollsysteme mit Videoüberwachung gekoppelt sind, gelten für die Videodaten separate, oft noch kürzere Löschfristen. Die Datenschutzkonferenz (DSK) empfiehlt für Videoüberwachungsdaten in der Regel eine Speicherdauer von maximal 72 Stunden, es sei denn, es liegt ein konkreter Anlass zur längeren Speicherung vor.

Die Herausforderung besteht darin, diese unterschiedlichen Fristen technisch umzusetzen und sicherzustellen, dass die Daten nicht länger als unbedingt notwendig gespeichert werden. Eine detaillierte Dokumentation der jeweiligen Datenarten, ihrer Zwecke und der daraus abgeleiteten Löschfristen ist hierbei von entscheidender Bedeutung und muss regelmäßig überprüft werden.

Entwicklung eines umfassenden Löschkonzepts für Zutrittskontrollsysteme

Die Erstellung eines Löschkonzepts für Zutrittskontrollsysteme ist ein mehrstufiger Prozess, der eine interdisziplinäre Zusammenarbeit erfordert. Es ist nicht allein eine Aufgabe der IT-Abteilung, sondern muss die Perspektiven des Datenschutzes, der Rechtsabteilung, der Personalabteilung und der Geschäftsführung integrieren. Ein strukturiertes Vorgehen sichert die Rechtskonformität und die Akzeptanz innerhalb des Unternehmens.

1. Bestandsaufnahme und Datenanalyse: Zunächst müssen alle im Zutrittskontrollsystem erfassten Datenarten identifiziert werden. Für jede Datenart ist der genaue Verarbeitungszweck zu definieren (z.B. Diebstahlprävention, Arbeitszeiterfassung, Nachweis von Arbeitszeiten, Aufklärung von Straftaten).
2. Rechtliche Bewertung: Auf Basis der Zwecke erfolgt eine rechtliche Prüfung, welche gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen und welche Löschfristen sich aus der DSGVO und dem BDSG ergeben. Hierbei ist der Grundsatz der Datenminimierung und Speicherbegrenzung stets zu beachten.
3. Definition der Löschfristen: Für jede Datenart wird eine konkrete Löschfrist festgelegt. Diese sollte so kurz wie möglich, aber so lang wie nötig sein, um den definierten Zweck zu erfüllen. Eine detaillierte Begründung für jede Frist ist essenziell.
4. Technische Umsetzung: Das Konzept muss beschreiben, wie die Löschung technisch realisiert wird. Dies kann durch automatisierte Prozesse im System oder durch manuelle Verfahren erfolgen. Wichtig ist die Nachweisbarkeit der Löschung.
5. Dokumentation: Das gesamte Löschkonzept, einschließlich der Bestandsaufnahme, der rechtlichen Bewertung, der definierten Fristen und der technischen Umsetzung, muss umfassend dokumentiert werden. Diese Dokumentation dient als Nachweis der Rechtskonformität gegenüber Aufsichtsbehörden.
6. Schulung und Sensibilisierung: Mitarbeitende, die mit dem Zutrittskontrollsystem arbeiten und Zugriff auf die Daten haben, müssen regelmäßig geschult und für die Bedeutung der Löschfristen sensibilisiert werden.

Dieser Prozess erfordert Fachwissen und Erfahrung, um alle relevanten Aspekte zu berücksichtigen und ein praktikables sowie rechtskonformes Konzept zu erstellen.

Technische Umsetzung und Integration von Löschfristen in Systemlandschaften

Nach der konzeptionellen Ausarbeitung der Löschfristen steht die technische Umsetzung im Fokus. Ein modernes Zutrittskontrollsystem sollte die Möglichkeit bieten, die definierten Löschfristen automatisiert zu verwalten. Dies minimiert manuelle Fehlerquellen und gewährleistet eine konsistente Einhaltung der Vorgaben. Die Integration in die bestehende IT-Infrastruktur ist dabei ein kritischer Erfolgsfaktor.

• Automatisierte Löschmechanismen: Idealerweise verfügt das Zutrittskontrollsystem über integrierte Funktionen, die eine zeitgesteuerte, unwiderrufliche Löschung von Daten ermöglichen. Dies betrifft sowohl Protokolldaten als auch die Stammdaten von Personen, sobald deren Berechtigungen ablaufen oder sie das Unternehmen verlassen.
• Datenbankmanagement: Die zugrunde liegenden Datenbanken müssen so konfiguriert sein, dass sie die Löschprozesse effizient unterstützen. Dies beinhaltet auch die regelmäßige Überprüfung der Datenbankintegrität und die Sicherstellung, dass gelöschte Daten nicht in Backups länger als notwendig verbleiben. Für Backups müssen ebenfalls klare Löschfristen definiert werden, die auf dem Primärsystem basieren.
• Schnittstellen und Integration: Wenn Zutrittskontrolldaten mit anderen Systemen (z.B. Zeiterfassung, Personalmanagement) ausgetauscht werden, müssen die Löschkonzepte über alle beteiligten Systeme hinweg synchronisiert sein. Es ist sicherzustellen, dass Daten, die im Zutrittskontrollsystem gelöscht wurden, nicht in einem verknüpften System weiterhin unzulässig gespeichert bleiben.
• Audit-Trails und Protokollierung: Die Durchführung von Löschvorgängen sollte selbst protokolliert werden, um die Nachweisbarkeit der Rechtskonformität zu gewährleisten. Diese Audit-Trails sind für interne Prüfungen und im Falle von Anfragen durch Aufsichtsbehörden unerlässlich.
• Herstellerunabhängigkeit: Bei der Auswahl oder Anpassung von Systemen ist es entscheidend, auf Herstellerunabhängigkeit zu achten. Systeme, die eine flexible Konfiguration der Löschfristen ermöglichen und offene Schnittstellen bieten, erleichtern die rechtskonforme Umsetzung und reduzieren die Herstellerabhängigkeit. PLANATEL^® unterstützt Unternehmen dabei, herstellerneutrale Lösungen zu identifizieren und zu planen, die den individuellen Anforderungen gerecht werden.

Die technische Umsetzung erfordert tiefgreifendes Systemverständnis und eine präzise Planung, um Fehlkonfigurationen und damit verbundene Datenschutzrisiken zu vermeiden.

Herausforderungen und häufige Fehler bei der Planung von Löschfristen

Trotz der klaren rechtlichen Vorgaben und der technischen Möglichkeiten treten bei der Planung und Umsetzung von Löschfristen für Zutrittskontrollsysteme immer wieder Herausforderungen und Fehler auf. Diese können weitreichende Konsequenzen haben und die Rechtskonformität des gesamten Systems gefährden.

• Übermäßige Speicherung: Einer der häufigsten Fehler ist die Speicherung von Daten über den tatsächlich erforderlichen Zeitraum hinaus. Oft aus einem überzogenen Sicherheitsbedürfnis oder mangelndem Wissen über die rechtlichen Vorgaben werden Daten ‚vorsorglich‘ länger aufbewahrt. Dies verstößt direkt gegen den Grundsatz der Speicherbegrenzung der DSGVO.
• Mangelnde Zweckbindung: Daten werden gesammelt, ohne den genauen Zweck ihrer Speicherung klar zu definieren. Ohne eine präzise Zweckbestimmung ist es jedoch unmöglich, eine angemessene Löschfrist festzulegen.
• Inkonsistente Anwendung: In größeren Organisationen oder bei der Nutzung unterschiedlicher Systeme kann es zu inkonsistenten Löschpraktiken kommen. Dies führt zu einer ungleichmäßigen Datenhaltung und erschwert die Nachweisbarkeit der Rechtskonformität.
• Fehlende Dokumentation: Ein weiteres Problem ist die unzureichende oder fehlende Dokumentation des Löschkonzepts. Ohne eine schriftliche Fixierung der Fristen, Begründungen und technischen Umsetzungen ist es im Prüfungsfall nahezu unmöglich, die Einhaltung der Datenschutzvorgaben zu belegen.
• Unzureichende technische Umsetzung: Manuelle Löschprozesse sind fehleranfällig und ressourcenintensiv. Wenn automatisierte Löschmechanismen fehlen oder falsch konfiguriert sind, bleiben Daten länger als erlaubt gespeichert.
• Vernachlässigung von Backups: Oft wird vergessen, dass auch in Backups enthaltene Daten den Löschfristen unterliegen. Ein umfassendes Löschkonzept muss daher auch die Backup-Strategie und die dortigen Löschfristen berücksichtigen.
• Herstellerabhängigkeit: Systeme, die keine flexiblen Löschfristen oder Exportmöglichkeiten bieten, können Unternehmen in eine Herstellerabhängigkeit drängen und die rechtskonforme Umsetzung erschweren.

Diese Fehler zeigen, dass eine sorgfältige und unabhängige Planung unerlässlich ist, um die Komplexität der Materie zu beherrschen und Risiken zu minimieren.

Die Rolle unabhängiger Beratung bei der Planung von Löschfristen

Angesichts der Komplexität und der potenziellen Risiken bei der Planung von Löschfristen für Zutrittskontrollsysteme ist die Inanspruchnahme unabhängiger Expertise von entscheidendem Vorteil. PLANATEL^® bietet seit 1992 als unabhängiges Planungs- und Beratungsunternehmen umfassende Unterstützung in diesem Bereich. Unsere über 34 Jahre Erfahrung in der Planung von Sicherheitssystemen und der IT-Infrastruktur ermöglicht es uns, Unternehmen bei der Entwicklung und Implementierung rechtskonformer und effizienter Löschkonzepte zu begleiten.

Unsere Kernkompetenz liegt in der herstellerneutralen und finanziell unabhängigen Beratung. Dies bedeutet, dass wir keine Provisionen von Systemherstellern erhalten und somit ausschließlich im Interesse unserer Klienten handeln. Wir analysieren Ihre spezifischen Anforderungen, die bestehende Systemlandschaft und die relevanten rechtlichen Rahmenbedingungen, um ein maßgeschneidertes Löschkonzept zu entwickeln. Dies umfasst:

• Die detaillierte Analyse der erfassten Datenarten und ihrer Verarbeitungszwecke.
• Die Ableitung rechtskonformer Löschfristen unter Berücksichtigung der DSGVO, des BDSG und weiterer relevanter Vorschriften.
• Die Konzeption technischer Lösungen zur automatisierten und nachweisbaren Löschung von Daten.
• Die Integration des Löschkonzepts in die bestehende IT- und Sicherheitsinfrastruktur.
• Die Erstellung umfassender Dokumentationen, die als Nachweis der Rechtskonformität dienen.
• Die Unterstützung bei der Auswahl zertifizierter Errichter für die technische Umsetzung, falls erforderlich.

Durch unsere unabhängige Perspektive helfen wir Ihnen, Herstellerabhängigkeiten zu vermeiden und Lösungen zu implementieren, die nicht nur den aktuellen Anforderungen entsprechen, sondern auch zukunftssicher und flexibel sind. Wir planen Wartungskonzepte und wählen zertifizierte Errichter aus, um die langfristige Funktionalität und Rechtskonformität Ihrer Systeme zu gewährleisten.

Kontinuierliche Überprüfung und Anpassung des Löschkonzepts

Ein einmal erstelltes Löschkonzept ist kein statisches Dokument, sondern muss als lebendiges Instrument verstanden werden, das einer kontinuierlichen Überprüfung und Anpassung bedarf. Die rechtlichen Rahmenbedingungen, insbesondere im Bereich des Datenschutzes, entwickeln sich stetig weiter. Neue Gerichtsurteile, Empfehlungen von Datenschutzaufsichtsbehörden oder Änderungen in den technischen Standards können eine Anpassung der bestehenden Konzepte erforderlich machen. Beispielsweise können sich die Empfehlungen der Datenschutzkonferenz (DSK) zur Speicherdauer von Videodaten ändern, was direkte Auswirkungen auf gekoppelte Zutrittskontrollsysteme hätte.

Darüber hinaus können sich auch die internen Anforderungen eines Unternehmens ändern. Eine Erweiterung der Geschäftsfelder, die Einführung neuer Prozesse oder die Umstrukturierung von Abteilungen können dazu führen, dass Daten für neue Zwecke verarbeitet werden oder bestehende Zwecke entfallen. Solche Änderungen müssen umgehend im Löschkonzept reflektiert werden, um die fortwährende Rechtskonformität sicherzustellen. Regelmäßige interne Audits und die Einbindung des Datenschutzbeauftragten sind hierbei unerlässlich. PLANATEL^® empfiehlt, das Löschkonzept mindestens einmal jährlich oder bei signifikanten Änderungen der Systemlandschaft oder der rechtlichen Rahmenbedingungen zu überprüfen und gegebenenfalls anzupassen. Dies beinhaltet:

• Die Überprüfung der Aktualität der rechtlichen Grundlagen.
• Die Bewertung der Wirksamkeit der technischen Löschmechanismen.
• Die Kontrolle der Einhaltung der definierten Löschfristen.
• Die Anpassung der Dokumentation bei Änderungen.
• Die Durchführung von Auffrischungsschulungen für relevante Mitarbeitende.

Nur durch eine proaktive und kontinuierliche Pflege des Löschkonzepts kann ein Unternehmen langfristig die Rechtskonformität seiner Zutrittskontrollsysteme gewährleisten und sich vor potenziellen Risiken schützen. PLANATEL^® unterstützt Sie auch bei der Etablierung dieser Prüfprozesse und der Durchführung regelmäßiger Audits.

Nächster Schritt

Kontaktieren Sie uns für ein unverbindliches Erstgespräch.

PLANATEL® — Unabhängige Planung und Beratung seit 1992
Tel: 040 / 23 73 02-30
E-Mail: info@planatel.de

Häufig gestellte Fragen

Warum ist eine präzise Planung von Löschfristen für Zutrittskontrollsysteme so wichtig?

Eine präzise Planung von Löschfristen ist entscheidend, um die Rechtskonformität mit der DSGVO und dem BDSG zu gewährleisten. Sie verhindert unnötige Datenansammlungen, minimiert das Risiko von Datenschutzverletzungen und schützt das Unternehmen vor hohen Bußgeldern und Reputationsschäden. Zudem fördert sie das Vertrauen von Mitarbeitenden und Geschäftspartnern, indem sie einen verantwortungsvollen Umgang mit personenbezogenen Daten demonstriert. Ohne ein klares Konzept können Daten unzulässig lange gespeichert werden, was ein permanentes Risiko darstellt.

Welche Datenarten fallen typischerweise unter die Löschfristen bei Zutrittskontrolle?

Typische Datenarten sind Zutrittsereignisdaten (wer, wann, wo), Fehlversuchsdaten, Stammdaten von Personen (Name, Berechtigungen) und gegebenenfalls gekoppelte Videodaten. Für jede dieser Kategorien müssen spezifische Löschfristen definiert werden, die sich nach dem jeweiligen Verarbeitungszweck richten. Während reine Zutrittsereignisse oft nur kurz gespeichert werden, können Stammdaten bis zum Ende des Beschäftigungsverhältnisses oder der Berechtigung relevant sein.

Wie kann PLANATEL^® bei der Planung von Löschfristen unterstützen?

PLANATEL^® bietet als unabhängiges Planungs- und Beratungsunternehmen umfassende Unterstützung. Wir analysieren Ihre spezifischen Anforderungen, entwickeln maßgeschneiderte, herstellerneutrale Löschkonzepte, die alle rechtlichen Vorgaben berücksichtigen, und unterstützen bei der technischen Umsetzung. Unsere Expertise sichert Ihnen eine rechtskonforme, effiziente und zukunftssichere Lösung, die Herstellerabhängigkeiten vermeidet und die Kosten optimiert. Wir begleiten Sie von der Analyse bis zur Dokumentation und darüber hinaus.

Was sind die größten Risiken bei einer fehlerhaften Planung der Löschfristen?

Die größten Risiken umfassen hohe Bußgelder gemäß DSGVO, die bis zu 20 Millionen Euro betragen können. Hinzu kommen erhebliche Reputationsschäden, der Verlust des Vertrauens von Mitarbeitenden und Kunden sowie potenzielle rechtliche Auseinandersetzungen. Eine fehlerhafte Planung kann zudem zu einer unnötigen Komplexität in der Datenverwaltung führen und die Effizienz der Sicherheitssysteme beeinträchtigen. Die unzulässige Speicherung von Daten ist ein permanentes Datenschutzrisiko.

Müssen auch Backup-Daten von Zutrittskontrollsystemen gelöscht werden?

Ja, unbedingt. Das Löschkonzept muss auch die in Backups enthaltenen Daten berücksichtigen. Es ist sicherzustellen, dass gelöschte Daten nicht in Backups länger als für den Wiederherstellungszweck notwendig verbleiben. Dies erfordert eine sorgfältige Planung der Backup-Strategie und der dortigen Löschfristen, die mit den Fristen des Primärsystems synchronisiert sein müssen. Eine reine Löschung auf dem aktiven System ist nicht ausreichend.

Wie lange dürfen Zutrittsdaten laut DSGVO gespeichert werden?

Die DSGVO gibt keine festen Fristen vor, sondern verlangt, dass Daten nur so lange gespeichert werden, wie es für den ursprünglichen Zweck erforderlich ist (Speicherbegrenzung, Art. 5 Abs. 1 lit. e). Für reine Sicherheitszwecke sind dies oft nur wenige Tage bis Wochen, in Ausnahmefällen bis zu sechs Monate. Längere Fristen bedürfen einer besonderen rechtlichen Begründung, z.B. für Arbeitszeiterfassung.

Was ist ein Löschkonzept für Zutrittskontrollsysteme?

Ein Löschkonzept ist ein detaillierter Plan, der festlegt, welche Daten aus Zutrittskontrollsystemen wann, wie und warum gelöscht werden. Es umfasst die Identifizierung von Datenarten, die Definition von Löschfristen basierend auf rechtlichen Vorgaben und Zwecken, die technische Umsetzung der Löschung sowie die Dokumentation des gesamten Prozesses.

Welche Rolle spielt der Datenschutzbeauftragte bei der Planung von Löschfristen?

Der Datenschutzbeauftragte (DSB) spielt eine zentrale Rolle bei der Planung von Löschfristen. Er berät das Unternehmen hinsichtlich der datenschutzrechtlichen Anforderungen, prüft die Angemessenheit der vorgeschlagenen Löschfristen und unterstützt bei der Erstellung der notwendigen Dokumentation, um die Rechtskonformität sicherzustellen.

Können Zutrittsdaten für die Arbeitszeiterfassung genutzt werden?

Ja, Zutrittsdaten können unter bestimmten Voraussetzungen auch für die Arbeitszeiterfassung genutzt werden. Dies erfordert jedoch eine klare Zweckbestimmung, eine transparente Information der Betroffenen und oft längere Aufbewahrungsfristen, die den arbeitsrechtlichen Vorgaben entsprechen. Es ist wichtig, diese Daten klar von reinen Sicherheitsdaten zu trennen und separate Löschfristen zu definieren.

Quellen und weiterführende Informationen

• SimonsVoss Magazin
• DSGVO Art. 5 Grundsätze für die Verarbeitung personenbezogener Daten
• DSGVO Art. 17 Recht auf Löschung („Recht auf Vergessenwerden“)
• Bundesdatenschutzgesetz (BDSG)